Conformità e note legali

Dichiarazione di conformità

La conformità non è il motivo per cui abbiamo costruito StreamZilla. È la prova che l’abbiamo costruito bene. Di seguito riassumiamo come ci poniamo rispetto alle norme europee che contano per una piattaforma video. Per ogni tema è disponibile su richiesta un’autodichiarazione dettagliata per clienti, auditor e stazioni appaltanti.

1. Conformità in materia di sovranità digitale

StreamZilla è interamente europeo per proprietà, controllo, gestione e infrastruttura. Non c’è alcuna società madre, azionista o hyperscaler americano alle spalle, quindi non esiste alcuna via attraverso cui il CLOUD Act statunitense o la Section 702 del FISA possano imporre l’accesso ai tuoi dati. Sviluppo, gestione e supporto sono svolti dal nostro personale nei Paesi Bassi. La distribuzione avviene dal nostro spazio di indirizzi IP, registrato presso il RIPE dal 2004.

Abbiamo valutato la nostra piattaforma rispetto al Cloud Sovereignty Framework (SEAL) della Commissione europea. Nella nostra autovalutazione, StreamZilla raggiunge il livello più alto, SEAL-4, su sette degli otto obiettivi di sovranità, e SEAL-3 sul restante. Si tratta di un’autovalutazione, non di una certificazione: il framework non prevede uno schema di certificazione e un livello SEAL ufficiale viene stabilito solo da una stazione appaltante in una gara. Per questo forniamo la motivazione completa e verificabile, così puoi valutare tu stesso.

2. Conformità al GDPR

StreamZilla agisce come responsabile del trattamento per i dati personali nel tuo account, sulla base di un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR. Per impostazione predefinita, tutto il trattamento avviene nel SEE. I log di accesso vengono eliminati entro tre mesi, le statistiche sono pseudonimizzate rimuovendo l’ultima parte di ogni indirizzo IP, e il player non installa cookie né carica script pubblicitari o di tracciamento; il supporto Chromecast può essere disattivato per ogni player. Le violazioni che riguardano i tuoi dati ti vengono notificate entro 48 ore dalla scoperta.

3. Conformità al Data Act

StreamZilla è un servizio di trattamento dei dati ai sensi del Data Act (Regolamento (UE) 2023/2854) e ne rispettiamo pienamente le regole sul cambio di fornitore. Puoi cambiare fornitore, usare più fornitori in parallelo o passare alla tua infrastruttura senza ostacoli contrattuali, tecnici o economici. Non applichiamo costi di cambio o di egress, rispettando già la regola che si applica a tutti i fornitori dal 12 gennaio 2027. I tuoi media, metadati e configurazioni possono essere esportati in formati comuni e leggibili da macchina, e i video sono distribuiti in standard aperti (HLS, CMAF) che funzionano anche al di fuori di StreamZilla.

4. Conformità all’AI Act

Non applichiamo nessuna delle pratiche vietate dall’AI Act (Regolamento (UE) 2024/1689) e garantiamo l’alfabetizzazione in materia di IA del nostro personale. I sottotitoli e le traduzioni automatiche di StreamZilla usano l’IA per il riconoscimento vocale e la traduzione automatica. Si tratta di applicazioni a rischio minimo ai sensi dell’AI Act. I modelli girano localmente sulla nostra infrastruttura nell’UE, senza servizi di IA esterni, e i tuoi media non vengono mai usati per addestrarli. Puoi controllare e modificare ogni sottotitolo generato. StreamZilla non offre sistemi di IA ad alto rischio e non è un fornitore di modelli di IA per finalità generali.

5. Conformità in materia di cybersicurezza (NIS2 e la Cyberbeveiligingswet olandese)

In quanto piccola impresa, Jet-Stream rientra sotto le soglie dimensionali della Cyberbeveiligingswet olandese, il recepimento della NIS2. Ciononostante rispettiamo volontariamente le relative misure di diligenza, perché molti nostri clienti rientrano nella legge e devono dimostrare la sicurezza della propria catena di fornitura. Il nostro sistema di gestione della sicurezza delle informazioni (ISMS) è strutturato secondo la ISO/IEC 27001 e comprende gestione del rischio, gestione degli incidenti, continuità operativa, sicurezza della catena di fornitura, crittografia, controllo degli accessi e formazione obbligatoria sulla consapevolezza della sicurezza. La certificazione ISO 27001 è in corso; non siamo ancora certificati e non ci presentiamo come tali.

6. Conformità al Cyber Resilience Act e open source

StreamZilla si basa su componenti open source collaudati (tra cui Linux, NGINX, Kubernetes, FFmpeg e Video.js), combinati con la nostra ingegneria di streaming. Manteniamo una distinta base del software (SBOM), monitoriamo i componenti per le vulnerabilità pubblicate e dismettiamo in modo pianificato le versioni a fine vita. Una SBOM completa è disponibile su richiesta per clienti e auditor.

7. Conformità al Digital Services Act

In quanto servizio di hosting, disponiamo di una procedura di segnalazione e azione per i contenuti illegali (vedi Condizioni più sotto) e di un punto di contatto unico per autorità e utenti. Non analizziamo i tuoi contenuti per finalità commerciali, per la tutela di diritti di terzi o per censura. Ci riserviamo però il diritto, come misura volontaria di propria iniziativa ai sensi dell’articolo 7 del DSA, di applicare al caricamento un rilevamento mirato di materiale palesemente illegale.

8. Conformità in materia di accessibilità

I sottotitoli sono forniti in WebVTT segmentato secondo la specifica, in linea con l’European Accessibility Act. Con sottotitoli e traduzioni automatiche rendi facilmente accessibile ogni video. Il sito, il player e le pagine di StreamZilla sono realizzati secondo le WCAG 2.2 livello AA.

9. Conformità agli standard di streaming

Il nostro output di encoding e packaging segue le specifiche formali, tra cui la RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) e l’Apple HLS Authoring Specification. La conformità è imposta automaticamente nella nostra pipeline di sviluppo: una release che si discosta dalla specifica non arriva sulla piattaforma. Stream corretti si riproducono su ogni dispositivo, senza sorprese e senza bit sprecati.

10. Conformità in materia di sostenibilità

StreamZilla funziona in data center alimentati al 100% da energia rinnovabile, che usano il raffreddamento adiabatico, sono certificati ISO 14001 e hanno sottoscritto il Climate Neutral Data Centre Pact. Siamo ospitati lì dal 2004. Oltre all’hosting verde, riduciamo l’energia alla fonte: hardware efficiente, encoding efficiente che non invia bit superflui, percorsi di distribuzione europei brevi e minimizzazione dei dati. Ogni byte che non raccogliamo, archiviamo o inviamo fa risparmiare anche energia.

Documentazione su richiesta

Le seguenti autodichiarazioni sono disponibili su richiesta tramite e-mail:

• Autovalutazione di sovranità (EU Cloud Sovereignty Framework)
• Dichiarazione di conformità al Data Act
• Dichiarazione di conformità all’AI Act
• Analisi dell’ambito di applicazione e dichiarazione Cyberbeveiligingswet (NIS2)
• Dichiarazione di conformità open source e closed source
• Dichiarazione di conformità tecnica e di impegno
• Dichiarazione di sostenibilità

Dati societari

StreamZilla è un servizio di:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Paesi Bassi

Camera di commercio (KvK): 56794223
Partita IVA UE: NL8523.04.778.B.01
Telefono: +31 50 800 3300
E-mail: e-mail
Web: streamzilla.eu

Amministratore delegato: Stef van der Ziel

Gruppo: Jet-Stream Services B.V. fa parte del gruppo Jet-Stream, la cui capogruppo è Stream Holding B.V. (KvK 02081685). Tutte le società del gruppo sono società a responsabilità limitata di diritto olandese, con sede e direzione nei Paesi Bassi. Non ci sono azionisti, società madri o controllate al di fuori dell’Unione europea.

Punti di contatto

Condizioni

StreamZilla è offerto esclusivamente ad aziende e organizzazioni. I seguenti documenti costituiscono insieme il quadro contrattuale dei nostri servizi. In caso di contrasto, si applica l’ordine di prevalenza indicato nelle Condizioni integrative.

In breve: il tuo piano cresce con te. Se usi più di quanto previsto dal tuo piano, il tuo account passa automaticamente al piano successivo, con più volume e più funzionalità. I tuoi video non si fermano mai. Solo nel piano più alto paghi l’utilizzo aggiuntivo, per GB di archiviazione, per GB di traffico, per minuto di transcodifica e per minuto di sottotitoli e traduzioni. Ti avvisiamo all’80% e al 100% del volume incluso, e prima di ogni upgrade.

Nessun lock-in. I tuoi contenuti e dati restano tuoi. Puoi esportarli in qualsiasi momento in formati aperti e standard, e non applichiamo costi di cambio o di egress.

Segnalare contenuti illegali. Chiunque può segnalare tramite e-mail contenuti su StreamZilla che ritiene illegali. Indica l’URL esatto, una spiegazione motivata, il tuo nome e indirizzo e-mail (non richiesti per materiale relativo ad abusi sessuali su minori) e una dichiarazione che la segnalazione è accurata e completa. Il materiale palesemente criminale viene rimosso immediatamente e segnalato alle autorità.

Segnalare vulnerabilità. Hai trovato una vulnerabilità di sicurezza? Segnalala a e-mail prima di condividerla con altri. Rispondiamo entro un giorno lavorativo e non intraprendiamo azioni legali contro chi segnala in buona fede senza causare danni.

Privacy

Siamo un’azienda europea con una propria piattaforma nell’UE, e la privacy by design è il nostro modo di costruire. Non monetizziamo i tuoi contenuti o dati, non li usiamo per addestrare modelli di IA e non li condividiamo con terzi, salvo quando necessario per fornire i nostri servizi.

Due ruoli

Per i video e i dati degli spettatori nel tuo account, decidi tu. Tu sei il titolare del trattamento e noi siamo il responsabile. L’Accordo sulla privacy e sul trattamento dei dati stabilisce esattamente cosa trattiamo per tuo conto e come lo proteggiamo.

Per i dati che ci servono su di te come cliente, siamo responsabili noi. Questa informativa sulla privacy spiega come Jet-Stream Services B.V. tratta tali dati in qualità di titolare.

Cosa trattiamo su di te, e perché

Puoi opporti in qualsiasi momento alla ricezione di novità, tramite il link di disiscrizione in ogni messaggio o scrivendo a e-mail.

Come li proteggiamo

• Tutti i dati sono trattati e archiviati nell’UE, sulla nostra piattaforma in due data center indipendenti nei Paesi Bassi.
• Non usiamo strumenti di analisi di terzi, cookie di tracciamento o cookie pubblicitari. Le nostre statistiche sono lato server, senza cookie e pseudonimizzate, e non vengono condivise con terzi.
• I pagamenti sono gestiti dal nostro fornitore di servizi di pagamento Mollie B.V. (Paesi Bassi). Non conserviamo i dati della tua carta o del tuo conto bancario.
• La nostra e-mail è gestita da un fornitore europeo, secondo il diritto europeo.
• L’accesso ai dati è limitato ai dipendenti che ne hanno bisogno per il loro lavoro, tutti vincolati alla riservatezza.

Per quanto tempo li conserviamo

Non conserviamo i dati personali più a lungo del necessario per la finalità per cui sono stati raccolti. Fatture e documenti amministrativi correlati sono conservati per sette anni, come previsto dalla normativa fiscale olandese. I log di accesso vengono eliminati al più tardi tre mesi dopo la registrazione.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, di rettificarli e cancellarli, di limitarne il trattamento o di opporti, e alla portabilità dei dati. Invia la tua richiesta a e-mail; rispondiamo entro un mese. Se non sei soddisfatto di come trattiamo i tuoi dati, puoi presentare un reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).

Cookie

Il nostro sito non usa cookie e il nostro player non ne installa. Per questo non c’è alcun banner dei cookie.

Sub-responsabili

Nel nostro servizio standard, tutti i sub-responsabili hanno sede nel SEE e nessuno è soggetto alla giurisdizione di un paese terzo.

Informiamo i clienti almeno trenta giorni prima che un nuovo sub-responsabile inizi a trattare dati personali.