Fiducia e conformità

Dove sono i tuoi dati

• Nei Paesi Bassi. Archiviazione, transcodifica, elaborazione dei log e statistiche girano sulla nostra infrastruttura in data center olandesi.
• Gestito dai Paesi Bassi. L’accesso amministrativo alla produzione avviene solo dai Paesi Bassi, da parte dei nostri dipendenti, con autenticazione a più fattori. Nessun supporto «follow-the-sun», nessun centro di assistenza né subappaltatore fuori dal SEE.
• Nessun trasferimento fuori dal SEE. Gli spettatori di tutto il mondo ricevono un’immagine veloce tramite la nostra CDN europea, mentre i tuoi dati restano sotto il diritto europeo.
• Cifrato. Trasporto e archiviazione cifrati, con ambienti di produzione e di test separati.

Due sub-responsabili. Nient’altro.

La maggior parte delle piattaforme video si appoggia a una lunga catena di partner cloud, di analytics e pubblicitari. StreamZilla lavora esattamente con due, entrambi europei:

• Leaseweb (Paesi Bassi): data center e hosting. Leaseweb non ha accesso ai tuoi dati.
• BunnyCDN (rete europea di distribuzione dei contenuti): cache temporanea di frammenti di contenuto e metadati, e log di accesso temporanei, perché i tuoi video partano velocemente ovunque.

Nessun tracker, nessuna rete pubblicitaria, nessun cloud americano. Informiamo i clienti almeno 30 giorni prima che un nuovo sub-responsabile tratti dati personali.

Accordo per il trattamento dei dati

Per i dati personali che trattiamo per tuo conto, StreamZilla è responsabile del trattamento ai sensi del GDPR. Ogni cliente riceve un accordo per il trattamento dei dati. In sintesi:

• Trattiamo i dati solo secondo le tue istruzioni, mai per scopi nostri.
• I log di accesso vengono cancellati automaticamente dopo 30 giorni.
• Stabilisci tu i tempi di conservazione per account e per raccolta; la cancellazione vale per originali, flussi, trascrizioni, sottotitoli e metadati.
• Alla fine del contratto scegli tu: dati restituiti in formati aperti, cancellati o entrambe le cose.
• Ti notifichiamo una violazione dei dati entro 48 ore, così puoi rispettare il tuo termine di 72 ore.

Sicurezza

• ISO 27001 nella pratica. Lavoriamo già secondo la ISO/IEC 27001:2022, con un sistema di gestione della sicurezza delle informazioni operativo. La certificazione formale è in corso; fino ad allora non ci presentiamo come certificati.
• Penetration test. Svolgiamo penetration test interni. Seguirà un test esterno, adeguato alla fase di beta privata.
• Persone. Verifica dei dipendenti, compreso un certificato olandese di buona condotta (VOG), e formazione obbligatoria sulla consapevolezza della sicurezza.
• Accesso. Privilegio minimo, autenticazione a più fattori e registrazione delle azioni amministrative.
• Monitoraggio. Infrastruttura e flussi monitorati giorno e notte.
• Segnalare una vulnerabilità. Hai trovato una vulnerabilità? La nostra politica di divulgazione coordinata delle vulnerabilità, basata sulla guida del Nationaal Cyber Security Centrum olandese, spiega come segnalarla. Confermiamo la ricezione entro due giorni lavorativi e non intraprendiamo mai azioni legali contro chi rispetta la nostra politica.

Leggi e norme

• GDPR: privacy by design, nessun trasferimento fuori dal SEE, nessun tracciamento individuale degli spettatori per impostazione predefinita. Vedi video hosting conforme al GDPR.
• AI Act: nessuna pratica vietata, nessun sistema di IA ad alto rischio, nessun modello di IA per finalità generali. I tuoi video non vengono mai usati per addestrare un’IA. Vedi i tuoi video e l’addestramento dell’IA.
• Regolamento sui dati (Data Act): cambio senza vincoli, esportazione di tutto in formati aperti, nessun costo di uscita. Vedi la guida al Data Act.
• NIS2: Jet-Stream è sotto le soglie dimensionali, ma applica volontariamente le misure di gestione del rischio, perché molti dei nostri clienti vi sono soggetti. Vedi NIS2 e piattaforme video.
• Accessibilità: player e pagine di pubblicazione progettati secondo WCAG 2.2 AA e la UNI EN 301 549, sulla base di una valutazione interna. Vedi video player accessibile.
• Archiviazione: un’autovalutazione secondo la ISO 16175, compresa l’esportazione verso un sistema di conservazione digitale.
• Gestione della qualità: misure equivalenti alla ISO 9001 all’interno del nostro SGSI, documentate per le gare.
• Sostenibilità: data center certificati verdi e software efficiente dal punto di vista energetico. Vedi video hosting sostenibile.

Documenti disponibili su richiesta

Clienti, buyer e acquirenti pubblici possono richiedere i seguenti documenti:

• Dichiarazione sulla sicurezza delle informazioni e stato della certificazione ISO 27001
• Dichiarazione di conformità al GDPR e accordo per il trattamento dei dati
• Elenco dei sub-responsabili
• Dichiarazione di conformità all’AI Act
• Dichiarazione di conformità al Regolamento sui dati
• Analisi di applicabilità e dichiarazione NIS2
• Dichiarazione di accessibilità (WCAG 2.2 AA, UNI EN 301 549)
• Autovalutazione di sovranità (EU Cloud Sovereignty Framework)
• Giustificazione della sovranità digitale, con fonti
• Dichiarazione tecnica di conformità e impegno sull’uscita dello streaming
• Dichiarazione di equivalenza ISO 9001 e dichiarazione di archiviazione ISO 16175
• Dichiarazione sullo sviluppo open source e proprietario
• Dichiarazione di sostenibilità
• Politica di divulgazione coordinata delle vulnerabilità

Su richiesta e con un accordo di riservatezza puoi anche consultare la dichiarazione di applicabilità e le nostre politiche principali, o concordare un audit del fornitore.