Compliance & juridisch

Compliance statement

Compliance is niet de reden dat we StreamZilla hebben gebouwd. Het is het bewijs dat we het goed hebben gebouwd. Hieronder staat samengevat hoe we ons verhouden tot de Europese regels die ertoe doen voor een videoplatform. Per onderwerp is op verzoek een uitgebreide zelfverklaring beschikbaar voor klanten, auditors en aanbestedende diensten.

1. Digitale soevereiniteit compliance

StreamZilla is volledig Europees in eigendom, zeggenschap, beheer en infrastructuur. Er zit geen Amerikaans moederbedrijf, aandeelhouder of hyperscaler onder, dus er is geen route waarlangs de Amerikaanse CLOUD Act of FISA Section 702 toegang tot je data kan afdwingen. Engineering, beheer en support worden uitgevoerd door onze eigen medewerkers in Nederland. We leveren uit vanuit onze eigen IP-adresruimte, sinds 2004 geregistreerd bij RIPE.

We hebben ons platform getoetst aan het Cloud Sovereignty Framework (SEAL) van de Europese Commissie. In onze zelfbeoordeling haalt StreamZilla het hoogste niveau, SEAL-4, op zeven van de acht soevereiniteitsdoelstellingen, en SEAL-3 op de overige. Dit is een zelfbeoordeling, geen certificering: het framework kent geen certificeringsschema, en een officieel SEAL-niveau wordt alleen vastgesteld door een aanbestedende dienst in een aanbesteding. Daarom leveren we de volledige, controleerbare onderbouwing, zodat je het zelf kunt beoordelen.

2. AVG compliance

StreamZilla treedt op als verwerker voor de persoonsgegevens in je account, op basis van een verwerkersovereenkomst in de zin van artikel 28 AVG. Alle verwerking vindt standaard plaats in de EER. Toegangslogs worden binnen drie maanden verwijderd, statistieken worden gepseudonimiseerd door het laatste deel van elk IP-adres te verwijderen, en de player plaatst geen cookies en laadt geen advertentie- of trackingscripts; Chromecast-ondersteuning kan per player worden uitgeschakeld. Datalekken die jouw data raken, melden we binnen 48 uur na ontdekking aan je.

3. Data Act compliance

StreamZilla is een dataverwerkingsdienst in de zin van de Data Act (Verordening (EU) 2023/2854), en we voldoen volledig aan de regels voor overstappen. Je kunt overstappen naar een andere aanbieder, meerdere aanbieders naast elkaar gebruiken of naar je eigen infrastructuur gaan, zonder contractuele, technische of financiële drempels. We rekenen geen overstap- of egresskosten en voldoen daarmee nu al aan de regel die vanaf 12 januari 2027 voor alle aanbieders geldt. Je media, metadata en configuraties zijn te exporteren in gangbare, machineleesbare formaten, en video’s worden geleverd in open standaarden (HLS, CMAF) die ook buiten StreamZilla werken.

4. AI Act compliance

We passen geen van de praktijken toe die de AI Act (Verordening (EU) 2024/1689) verbiedt en zorgen voor AI-geletterdheid bij onze medewerkers. De automatische ondertitels en vertalingen van StreamZilla gebruiken AI voor spraakherkenning en machinevertaling. Dat zijn toepassingen met minimaal risico onder de AI Act. De modellen draaien lokaal op onze eigen infrastructuur in de EU, zonder externe AI-diensten, en je media wordt nooit gebruikt om ze te trainen. Je kunt elke gegenereerde ondertitel controleren en aanpassen. StreamZilla biedt geen AI-systemen met een hoog risico aan en is geen aanbieder van AI-modellen voor algemene doeleinden.

5. Cybersecurity compliance (NIS2 en de Cyberbeveiligingswet)

Als klein bedrijf valt Jet-Stream onder de omvangsdrempels van de Cyberbeveiligingswet, de Nederlandse implementatie van NIS2. Toch voldoen we vrijwillig aan de zorgplichtmaatregelen, omdat veel van onze klanten wel onder de wet vallen en de beveiliging van hun keten moeten aantonen. Ons managementsysteem voor informatiebeveiliging (ISMS) is ingericht volgens ISO/IEC 27001 en omvat risicomanagement, incidentafhandeling, bedrijfscontinuïteit, ketenbeveiliging, versleuteling, toegangsbeheer en verplichte security-awarenesstraining. ISO 27001-certificering is in voorbereiding; we zijn nog niet gecertificeerd en presenteren ons ook niet zo.

6. Cyber Resilience Act en open source compliance

StreamZilla is gebouwd op beproefde opensourcecomponenten (waaronder Linux, NGINX, Kubernetes, FFmpeg en Video.js), gecombineerd met onze eigen streamingtechniek. We houden een software bill of materials (SBOM) bij, monitoren componenten op gepubliceerde kwetsbaarheden en faseren end-of-lifeversies gepland uit. Een volledige SBOM is op verzoek beschikbaar voor klanten en auditors.

7. Digital Services Act compliance

Als hostingdienst hebben we een meld- en actieprocedure voor illegale content (zie Voorwaarden hieronder) en één contactpunt voor autoriteiten en gebruikers. We scannen je content niet voor commerciële doeleinden, handhaving van rechten van derden of censuur. We behouden ons wel het recht voor om, als vrijwillige maatregel op eigen initiatief onder artikel 7 van de DSA, bij het uploaden gerichte detectie van duidelijk illegaal materiaal toe te passen.

8. Toegankelijkheid compliance

Ondertitels worden geleverd als gesegmenteerde WebVTT volgens de specificatie, in lijn met de European Accessibility Act. Met automatische ondertitels en vertalingen maak je elke video eenvoudig toegankelijk. De website, player en pagina’s van StreamZilla zijn gebouwd volgens WCAG 2.2 niveau AA.

9. Streamingstandaarden compliance

Onze encoding- en packaging-output volgt de formele specificaties, waaronder RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) en de Apple HLS Authoring Specification. Dat wordt automatisch afgedwongen in onze ontwikkelstraat: een release die afwijkt van de specificatie bereikt het platform niet. Correcte streams spelen af op elk apparaat, zonder verrassingen en zonder verspilde bits.

10. Duurzaamheid compliance

StreamZilla draait in datacenters die op 100% hernieuwbare energie draaien, adiabatische koeling gebruiken, ISO 14001-gecertificeerd zijn en het Climate Neutral Data Centre Pact hebben ondertekend. We hosten daar sinds 2004. Naast groene hosting besparen we energie aan de bron: energiezuinige hardware, efficiënte encoding die geen overbodige bits verstuurt, korte Europese leveringsroutes en dataminimalisatie. Elke byte die we niet verzamelen, opslaan of versturen, bespaart ook energie.

Documentatie op verzoek

De volgende zelfverklaringen zijn op verzoek beschikbaar via e-mail:

• Zelfbeoordeling soevereiniteit (EU Cloud Sovereignty Framework)
• Compliance statement Data Act
• Compliance statement AI Act
• Scopeanalyse en verklaring Cyberbeveiligingswet (NIS2)
• Compliance statement open source en closed source
• Technische compliance- en commitmentverklaring
• Duurzaamheidsverklaring

Bedrijfsgegevens

StreamZilla is een dienst van:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Nederland

KvK-nummer: 56794223
Btw-nummer: NL8523.04.778.B.01
Telefoon: +31 50 800 3300
E-mail: e-mail
Web: streamzilla.eu

Directeur: Stef van der Ziel

Groep: Jet-Stream Services B.V. maakt deel uit van de Jet-Stream-groep, met Stream Holding B.V. (KvK 02081685) als moedermaatschappij. Alle groepsmaatschappijen zijn Nederlandse besloten vennootschappen, gevestigd en bestuurd in Nederland. Er zijn geen aandeelhouders, moedermaatschappijen of dochterondernemingen buiten de Europese Unie.

Contactpunten

Voorwaarden

StreamZilla is uitsluitend bedoeld voor bedrijven en organisaties. De volgende documenten vormen samen het contractuele kader voor onze diensten. Bij strijdigheid geldt de rangorde uit de Aanvullende Voorwaarden.

Kort gezegd: je abonnement groeit met je mee. Gebruik je meer dan je abonnement bevat, dan gaat je account automatisch naar het volgende abonnement, met meer volume en meer functies. Je video’s stoppen nooit. Alleen in het hoogste abonnement betaal je voor extra gebruik, per GB opslag, per GB verkeer, per minuut transcoding en per minuut ondertitels en vertalingen. We waarschuwen je bij 80% en bij 100% van je inbegrepen volume, en vóór elke upgrade.

Geen lock-in. Je content en data blijven van jou. Je kunt ze altijd exporteren in open, standaard formaten, en we rekenen geen overstap- of egresskosten.

Illegale content melden. Iedereen kan content op StreamZilla die volgens hem of haar illegaal is melden via e-mail. Vermeld de exacte URL, een onderbouwde toelichting, je naam en e-mailadres (niet verplicht bij materiaal dat verband houdt met seksueel misbruik van kinderen), en een verklaring dat je melding juist en volledig is. Duidelijk strafbaar materiaal wordt direct verwijderd en gemeld bij de autoriteiten.

Kwetsbaarheden melden. Een beveiligingslek gevonden? Meld het bij e-mail voordat je het met anderen deelt. We reageren binnen één werkdag en ondernemen geen juridische stappen tegen wie te goeder trouw meldt en geen schade veroorzaakt.

Privacy

We zijn een Europees bedrijf met een eigen platform in de EU, en privacy by design is hoe we bouwen. We verdienen niet aan je content of data, gebruiken die niet om AI-modellen te trainen en delen die niet met derden, behalve waar dat nodig is om onze diensten te leveren.

Twee rollen

Voor de video’s en kijkersdata in je account ben jij de baas. Jij bent verwerkingsverantwoordelijke en wij zijn verwerker. In de Privacy- en verwerkersovereenkomst staat precies wat we namens jou verwerken en hoe we dat beschermen.

Voor de gegevens die we over jou als klant nodig hebben, zijn wij verantwoordelijk. Deze privacyverklaring legt uit hoe Jet-Stream Services B.V. als verwerkingsverantwoordelijke met die gegevens omgaat.

Wat we over je verwerken, en waarom

Je kunt altijd bezwaar maken tegen het ontvangen van nieuws, via de afmeldlink in elk bericht of door te mailen naar e-mail.

Hoe we het beschermen

• Alle data wordt verwerkt en opgeslagen in de EU, op ons eigen platform in twee onafhankelijke datacenters in Nederland.
• We gebruiken geen analytics van derden, trackingcookies of advertentiecookies. Onze statistieken zijn server-side, cookieloos en gepseudonimiseerd, en worden met geen enkele derde gedeeld.
• Betalingen worden afgehandeld door onze betaaldienstverlener Mollie B.V. (Nederland). We slaan je kaart- of bankgegevens niet op.
• Onze e-mail wordt afgehandeld door een Europese e-mailprovider, onder Europees recht.
• Toegang tot data is beperkt tot medewerkers die die nodig hebben voor hun werk, allemaal gebonden aan geheimhouding.

Hoe lang we het bewaren

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Facturen en bijbehorende administratie bewaren we zeven jaar, zoals de Nederlandse belastingwetgeving vereist. Toegangslogs worden uiterlijk drie maanden na registratie verwijderd.

Je rechten

Je hebt het recht op inzage, rectificatie en verwijdering van je persoonsgegevens, op beperking van of bezwaar tegen de verwerking, en op dataportabiliteit. Stuur je verzoek naar e-mail; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

Onze website gebruikt geen cookies, en onze player plaatst er geen. Daarom is er geen cookiebanner.

Subverwerkers

In onze standaarddienst zijn alle subverwerkers gevestigd in de EER en valt geen van hen onder de rechtsmacht van een derde land.

We informeren klanten minstens dertig dagen voordat een nieuwe subverwerker persoonsgegevens gaat verwerken.