Zaufanie i zgodność

Gdzie są Twoje dane

• W Holandii. Przechowywanie, transkodowanie, przetwarzanie logów i statystyki działają na naszej własnej infrastrukturze w holenderskich centrach danych.
• Obsługa z Holandii. Dostęp administracyjny do produkcji odbywa się wyłącznie z Holandii, przez naszych własnych pracowników, z uwierzytelnianiem wieloskładnikowym. Bez wsparcia „follow-the-sun”, bez centrum wsparcia ani podwykonawcy poza EOG.
• Bez transferów poza EOG. Widzowie na całym świecie dostają szybki obraz dzięki naszemu europejskiemu CDN, a Twoje dane pozostają pod prawem europejskim.
• Szyfrowanie. Szyfrowany transport i przechowywanie, z oddzielnymi środowiskami produkcyjnym i testowym.

Dwa podmioty przetwarzające dalej. I tyle.

Większość platform wideo opiera się na długim łańcuchu partnerów chmurowych, analitycznych i reklamowych. StreamZilla współpracuje dokładnie z dwoma, oboma europejskimi:

• Leaseweb (Holandia): centrum danych i hosting. Leaseweb nie ma dostępu do Twoich danych.
• BunnyCDN (europejska sieć dostarczania treści): tymczasowe buforowanie fragmentów treści i metadanych oraz tymczasowe logi dostępu, aby Twoje filmy szybko startowały wszędzie.

Bez trackerów, bez sieci reklamowych, bez amerykańskiej chmury. Informujemy klientów co najmniej 30 dni przed tym, jak nowy podmiot przetwarzający dalej zacznie przetwarzać dane osobowe.

Umowa powierzenia przetwarzania

W zakresie danych osobowych, które przetwarzamy w Twoim imieniu, StreamZilla jest podmiotem przetwarzającym w rozumieniu RODO. Każdy klient otrzymuje umowę powierzenia. W skrócie:

• Przetwarzamy dane wyłącznie na Twoje polecenie, nigdy do własnych celów.
• Logi dostępu są automatycznie usuwane po 30 dniach.
• Okresy przechowywania ustalasz dla każdego konta i kolekcji; usuwanie obejmuje oryginały, strumienie, transkrypcje, napisy i metadane.
• Po zakończeniu umowy wybierasz: dane zwrócone w otwartych formatach, usunięte albo jedno i drugie.
• Zgłaszamy naruszenie danych w ciągu 48 godzin, abyś mógł dotrzymać własnego terminu 72 godzin.

Bezpieczeństwo

• ISO 27001 w praktyce. Już pracujemy zgodnie z ISO/IEC 27001:2022, z działającym systemem zarządzania bezpieczeństwem informacji. Formalna certyfikacja jest w toku; do tego czasu nie przedstawiamy się jako certyfikowani.
• Testy penetracyjne. Przeprowadzamy wewnętrzne testy penetracyjne. Kolejny będzie test zewnętrzny, dostosowany do fazy prywatnej bety.
• Ludzie. Weryfikacja pracowników, w tym holenderskie zaświadczenie o niekaralności (VOG), oraz obowiązkowe szkolenia z bezpieczeństwa.
• Dostęp. Zasada minimalnych uprawnień, uwierzytelnianie wieloskładnikowe i rejestrowanie działań administracyjnych.
• Monitoring. Infrastruktura i strumienie monitorowane w dzień i w nocy.
• Zgłaszanie podatności. Znalazłeś podatność? Nasza polityka skoordynowanego ujawniania podatności, oparta na wytycznych holenderskiego Nationaal Cyber Security Centrum, wyjaśnia, jak ją zgłosić. Potwierdzamy otrzymanie w ciągu dwóch dni roboczych i nigdy nie podejmujemy kroków prawnych wobec osób przestrzegających naszej polityki.

Prawo i normy

• RODO: prywatność w fazie projektowania, brak transferów poza EOG, domyślnie brak indywidualnego śledzenia widzów. Zobacz hosting wideo zgodny z RODO.
• Akt w sprawie sztucznej inteligencji (AI Act): żadnych zakazanych praktyk, żadnych systemów AI wysokiego ryzyka, żadnych modeli AI ogólnego przeznaczenia. Twoje filmy nigdy nie służą do trenowania AI. Zobacz Twoje filmy a trenowanie AI.
• Akt w sprawie danych (Data Act): zmiana dostawcy bez uzależnienia, eksport wszystkiego w otwartych formatach, bez opłat za wyjście. Zobacz poradnik o Data Act.
• NIS2: Jet-Stream jest poniżej progów wielkości, ale dobrowolnie stosuje środki zarządzania ryzykiem, bo wielu naszych klientów jej podlega. Zobacz NIS2 a platformy wideo.
• Dostępność: odtwarzacz i strony publikacji zaprojektowane zgodnie z WCAG 2.2 AA i EN 301 549, na podstawie wewnętrznej oceny. Zobacz dostępny odtwarzacz wideo.
• Archiwizacja: samoocena według ISO 16175, w tym eksport do systemu archiwum elektronicznego.
• Zarządzanie jakością: środki równoważne ISO 9001 w ramach naszego SZBI, udokumentowane na potrzeby przetargów.
• Zrównoważony rozwój: centra danych z zielonym certyfikatem i energooszczędne oprogramowanie. Zobacz zielony hosting wideo.

Dokumenty dostępne na życzenie

Klienci, działy zakupów i zamawiający publiczni mogą zamówić następujące dokumenty:

• Oświadczenie o bezpieczeństwie informacji i status certyfikacji ISO 27001
• Oświadczenie o zgodności z RODO i umowa powierzenia przetwarzania
• Lista podmiotów przetwarzających dalej
• Oświadczenie o zgodności z aktem w sprawie AI
• Oświadczenie o zgodności z aktem w sprawie danych
• Analiza zastosowania i oświadczenie NIS2
• Deklaracja dostępności (WCAG 2.2 AA, EN 301 549)
• Samoocena suwerenności (EU Cloud Sovereignty Framework)
• Uzasadnienie suwerenności cyfrowej, ze źródłami
• Techniczna deklaracja zgodności i zobowiązanie dotyczące wyjścia ze streamingu
• Oświadczenie o równoważności ISO 9001 i oświadczenie archiwizacyjne ISO 16175
• Oświadczenie o rozwoju open source i własnościowym
• Oświadczenie o zrównoważonym rozwoju
• Polityka skoordynowanego ujawniania podatności

Na życzenie i po podpisaniu umowy o zachowaniu poufności możesz też zapoznać się z deklaracją stosowania i naszymi głównymi politykami albo umówić audyt dostawcy.