Zgodność i informacje prawne

Oświadczenie o zgodności

Zgodność z przepisami nie jest powodem, dla którego zbudowaliśmy StreamZilla. Jest dowodem, że zbudowaliśmy go dobrze. Poniżej podsumowujemy nasze podejście do europejskich przepisów istotnych dla platformy wideo. Dla każdego tematu na życzenie dostępne jest szczegółowe oświadczenie własne dla klientów, audytorów i zamawiających.

1. Zgodność w zakresie suwerenności cyfrowej

StreamZilla jest w pełni europejski pod względem własności, kontroli, eksploatacji i infrastruktury. Nie stoi za nim żadna amerykańska spółka matka, udziałowiec ani hyperscaler, więc nie ma drogi, którą amerykański CLOUD Act lub sekcja 702 FISA mogłyby wymusić dostęp do Twoich danych. Inżynieria, eksploatacja i wsparcie są realizowane przez naszych własnych pracowników w Holandii. Dystrybucja odbywa się z naszej własnej przestrzeni adresów IP, zarejestrowanej w RIPE od 2004 roku.

Oceniliśmy naszą platformę według Cloud Sovereignty Framework (SEAL) Komisji Europejskiej. W naszej samoocenie StreamZilla osiąga najwyższy poziom, SEAL-4, w siedmiu z ośmiu celów suwerenności, a w pozostałym SEAL-3. To samoocena, nie certyfikacja: ramy nie przewidują systemu certyfikacji, a oficjalny poziom SEAL ustala wyłącznie zamawiający w przetargu. Dlatego udostępniamy pełne, weryfikowalne uzasadnienie, abyś mógł ocenić to sam.

2. Zgodność z RODO

StreamZilla działa jako podmiot przetwarzający dane osobowe w Twoim koncie, na podstawie umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO. Domyślnie całe przetwarzanie odbywa się w EOG. Logi dostępu są usuwane w ciągu trzech miesięcy, statystyki są pseudonimizowane przez usunięcie ostatniej części każdego adresu IP, a player nie zapisuje plików cookie ani nie ładuje skryptów reklamowych lub śledzących; obsługę Chromecast można wyłączyć dla każdego playera. O naruszeniach dotyczących Twoich danych informujemy Cię w ciągu 48 godzin od ich wykrycia.

3. Zgodność z Data Act

StreamZilla jest usługą przetwarzania danych w rozumieniu Data Act (rozporządzenie (UE) 2023/2854) i w pełni spełniamy jego zasady dotyczące zmiany dostawcy. Możesz zmienić dostawcę, korzystać z kilku dostawców równolegle lub przejść na własną infrastrukturę bez barier umownych, technicznych czy finansowych. Nie pobieramy opłat za zmianę dostawcy ani za transfer danych (egress), spełniając już teraz zasadę, która od 12 stycznia 2027 roku obowiązuje wszystkich dostawców. Twoje media, metadane i konfiguracje można eksportować w powszechnych, nadających się do odczytu maszynowego formatach, a filmy są dostarczane w otwartych standardach (HLS, CMAF), które działają także poza StreamZilla.

4. Zgodność z AI Act

Nie stosujemy żadnej z praktyk zakazanych przez AI Act (rozporządzenie (UE) 2024/1689) i dbamy o kompetencje w zakresie AI naszych pracowników. Automatyczne napisy i tłumaczenia StreamZilla wykorzystują AI do rozpoznawania mowy i tłumaczenia maszynowego. To zastosowania minimalnego ryzyka w rozumieniu AI Act. Modele działają lokalnie na naszej własnej infrastrukturze w UE, bez zewnętrznych usług AI, a Twoje media nigdy nie są używane do ich trenowania. Każdy wygenerowany napis możesz sprawdzić i edytować. StreamZilla nie oferuje systemów AI wysokiego ryzyka i nie jest dostawcą modeli AI ogólnego przeznaczenia.

5. Zgodność w zakresie cyberbezpieczeństwa (NIS2 i holenderska Cyberbeveiligingswet)

Jako mała firma Jet-Stream mieści się poniżej progów wielkości holenderskiej Cyberbeveiligingswet, czyli wdrożenia NIS2. Mimo to dobrowolnie stosujemy jej środki należytej staranności, ponieważ wielu naszych klientów podlega tej ustawie i musi wykazać bezpieczeństwo swojego łańcucha dostaw. Nasz system zarządzania bezpieczeństwem informacji (ISMS) jest zbudowany zgodnie z ISO/IEC 27001 i obejmuje zarządzanie ryzykiem, obsługę incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, szyfrowanie, kontrolę dostępu i obowiązkowe szkolenia z zakresu świadomości bezpieczeństwa. Certyfikacja ISO 27001 jest w przygotowaniu; nie jesteśmy jeszcze certyfikowani i nie przedstawiamy się jako tacy.

6. Zgodność z Cyber Resilience Act i open source

StreamZilla opiera się na sprawdzonych komponentach open source (m.in. Linux, NGINX, Kubernetes, FFmpeg i Video.js), połączonych z naszą własną inżynierią streamingu. Prowadzimy wykaz komponentów oprogramowania (SBOM), monitorujemy komponenty pod kątem opublikowanych podatności i planowo wycofujemy wersje, które osiągnęły koniec wsparcia. Pełny SBOM jest dostępny na życzenie dla klientów i audytorów.

7. Zgodność z Digital Services Act

Jako usługa hostingu mamy procedurę zgłaszania i działania w sprawie nielegalnych treści (zob. Warunki poniżej) oraz jeden punkt kontaktowy dla organów i użytkowników. Nie skanujemy Twoich treści w celach komercyjnych, w celu egzekwowania praw osób trzecich ani w celach cenzury. Zastrzegamy sobie jednak prawo, jako dobrowolny środek podejmowany z własnej inicjatywy na podstawie art. 7 DSA, do stosowania przy przesyłaniu ukierunkowanego wykrywania ewidentnie nielegalnych materiałów.

8. Zgodność w zakresie dostępności

Napisy są dostarczane jako segmentowany WebVTT zgodny ze specyfikacją, w zgodzie z European Accessibility Act. Dzięki automatycznym napisom i tłumaczeniom łatwo udostępnisz każdy film. Witryna, player i strony StreamZilla są zbudowane zgodnie z WCAG 2.2 na poziomie AA.

9. Zgodność ze standardami streamingu

Nasze wyjście encodingu i packagingu jest zgodne z formalnymi specyfikacjami, w tym RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) i Apple HLS Authoring Specification. Zgodność jest wymuszana automatycznie w naszym procesie wytwórczym: wydanie, które odbiega od specyfikacji, nie trafia na platformę. Poprawne strumienie odtwarzają się na każdym urządzeniu, bez niespodzianek i bez zmarnowanych bitów.

10. Zgodność w zakresie zrównoważonego rozwoju

StreamZilla działa w centrach danych zasilanych w 100% energią odnawialną, które stosują chłodzenie adiabatyczne, mają certyfikat ISO 14001 i podpisały Climate Neutral Data Centre Pact. Jesteśmy tam hostowani od 2004 roku. Poza zielonym hostingiem ograniczamy zużycie energii u źródła: energooszczędny sprzęt, wydajny encoding, który nie wysyła zbędnych bitów, krótkie europejskie trasy dystrybucji i minimalizacja danych. Każdy bajt, którego nie zbieramy, nie przechowujemy i nie wysyłamy, także oszczędza energię.

Dokumentacja na życzenie

Następujące oświadczenia własne są dostępne na życzenie pod adresem e-mail:

• Samoocena suwerenności (EU Cloud Sovereignty Framework)
• Oświadczenie o zgodności z Data Act
• Oświadczenie o zgodności z AI Act
• Analiza zakresu i oświadczenie dotyczące Cyberbeveiligingswet (NIS2)
• Oświadczenie o zgodności open source i closed source
• Oświadczenie o zgodności technicznej i zobowiązaniach
• Oświadczenie o zrównoważonym rozwoju

Dane firmy

StreamZilla to usługa firmy:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Holandia

Izba Handlowa (KvK): 56794223
Numer VAT UE: NL8523.04.778.B.01
Telefon: +31 50 800 3300
E-mail: e-mail
Strona: streamzilla.eu

Dyrektor zarządzający: Stef van der Ziel

Grupa: Jet-Stream Services B.V. należy do grupy Jet-Stream, której spółką matką jest Stream Holding B.V. (KvK 02081685). Wszystkie spółki grupy to holenderskie spółki z ograniczoną odpowiedzialnością, z siedzibą i zarządem w Holandii. Nie ma udziałowców, spółek matek ani spółek zależnych poza Unią Europejską.

Punkty kontaktowe

Warunki

StreamZilla jest oferowany wyłącznie firmom i organizacjom. Poniższe dokumenty tworzą razem ramy umowne naszych usług. W razie sprzeczności obowiązuje kolejność pierwszeństwa określona w Warunkach uzupełniających.

W skrócie: Twój plan rośnie razem z Tobą. Jeśli używasz więcej, niż obejmuje Twój plan, Twoje konto automatycznie przechodzi na następny plan, z większym wolumenem i większą liczbą funkcji. Twoje filmy nigdy się nie zatrzymują. Tylko w najwyższym planie płacisz za dodatkowe użycie, za GB przestrzeni, za GB transferu, za minutę transkodowania i za minutę napisów i tłumaczeń. Ostrzegamy Cię przy 80% i 100% wolumenu w planie oraz przed każdą zmianą planu.

Bez uzależnienia od dostawcy. Twoje treści i dane pozostają Twoje. W każdej chwili możesz je wyeksportować w otwartych, standardowych formatach, a my nie pobieramy opłat za zmianę dostawcy ani za transfer danych.

Zgłaszanie nielegalnych treści. Każdy może zgłosić przez e-mail treści w StreamZilla, które uważa za nielegalne. Podaj dokładny adres URL, uzasadnione wyjaśnienie, swoje imię i nazwisko oraz adres e-mail (niewymagane w przypadku materiałów związanych z wykorzystywaniem seksualnym dzieci) oraz oświadczenie, że zgłoszenie jest prawdziwe i kompletne. Ewidentnie przestępcze materiały są natychmiast usuwane i zgłaszane organom.

Zgłaszanie podatności. Znalazłeś lukę w zabezpieczeniach? Zgłoś ją na e-mail, zanim podzielisz się nią z innymi. Odpowiadamy w ciągu jednego dnia roboczego i nie podejmujemy kroków prawnych wobec osób, które zgłaszają w dobrej wierze i nie wyrządzają szkód.

Prywatność

Jesteśmy europejską firmą z własną platformą w UE, a privacy by design to nasz sposób budowania. Nie zarabiamy na Twoich treściach ani danych, nie używamy ich do trenowania modeli AI i nie udostępniamy ich osobom trzecim, chyba że jest to niezbędne do świadczenia naszych usług.

Dwie role

O filmach i danych widzów w Twoim koncie decydujesz Ty. Jesteś administratorem, a my podmiotem przetwarzającym. Umowa o prywatności i powierzeniu przetwarzania danych określa dokładnie, co przetwarzamy w Twoim imieniu i jak to chronimy.

Za dane, których potrzebujemy o Tobie jako kliencie, odpowiadamy my. Niniejsza polityka prywatności wyjaśnia, jak Jet-Stream Services B.V. jako administrator postępuje z tymi danymi.

Co o Tobie przetwarzamy i dlaczego

W każdej chwili możesz sprzeciwić się otrzymywaniu informacji, klikając link rezygnacji w każdej wiadomości lub pisząc na e-mail.

Jak je chronimy

• Wszystkie dane są przetwarzane i przechowywane w UE, na naszej własnej platformie, w dwóch niezależnych centrach danych w Holandii.
• Nie używamy analityki stron trzecich, śledzących plików cookie ani reklamowych plików cookie. Nasze statystyki są po stronie serwera, bez plików cookie i pseudonimizowane, i nie są udostępniane żadnym osobom trzecim.
• Płatności obsługuje nasz dostawca usług płatniczych Mollie B.V. (Holandia). Nie przechowujemy danych Twojej karty ani rachunku bankowego.
• Naszą pocztę e-mail obsługuje europejski dostawca, zgodnie z prawem europejskim.
• Dostęp do danych mają wyłącznie pracownicy, którzy potrzebują go do pracy, wszyscy zobowiązani do zachowania poufności.

Jak długo je przechowujemy

Nie przechowujemy danych osobowych dłużej, niż jest to konieczne do celu, w jakim zostały zebrane. Faktury i związaną z nimi dokumentację przechowujemy przez siedem lat, zgodnie z holenderskim prawem podatkowym. Logi dostępu są usuwane najpóźniej trzy miesiące po ich zapisaniu.

Twoje prawa

Masz prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu oraz prawo do przenoszenia danych. Wyślij wniosek na e-mail; odpowiadamy w ciągu miesiąca. Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane, możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens).

Pliki cookie

Nasza witryna nie używa plików cookie, a nasz player ich nie zapisuje. Dlatego nie ma banera cookie.

Podmioty podprzetwarzające

W naszej standardowej usłudze wszystkie podmioty podprzetwarzające mają siedzibę w EOG i żaden nie podlega jurysdykcji państwa trzeciego.

Informujemy klientów co najmniej trzydzieści dni przed tym, zanim nowy podmiot podprzetwarzający zacznie przetwarzać dane osobowe.