Förtroende och efterlevnad

Var dina data finns

• I Nederländerna. Lagring, transkodning, loggbehandling och statistik körs på vår egen infrastruktur i nederländska datacenter.
• Drivs från Nederländerna. Administrativ åtkomst till produktionen sker endast från Nederländerna, av våra egna medarbetare, med flerfaktorsautentisering. Ingen ”follow-the-sun”-support, inget supportcenter eller underleverantör utanför EES.
• Inga överföringar utanför EES. Tittare i hela världen får en snabb bild via vårt europeiska CDN, medan deras data stannar under europeisk lag.
• Krypterat. Krypterad överföring och lagring, med separata produktions- och testmiljöer.

Två underbiträden. Inget mer.

De flesta videoplattformar är beroende av en lång kedja av moln-, analys- och reklampartner. StreamZilla arbetar med exakt två, båda europeiska:

• Leaseweb (Nederländerna): datacenter och hosting. Leaseweb har ingen åtkomst till dina data.
• BunnyCDN (europeiskt nätverk för innehållsleverans): tillfällig cache av innehållsfragment och metadata samt tillfälliga åtkomstloggar, så att dina videor startar snabbt överallt.

Inga spårare, inga reklamnätverk, inget amerikanskt moln. Vi informerar kunder minst 30 dagar innan ett nytt underbiträde behandlar personuppgifter.

Biträdesavtal

För de personuppgifter vi behandlar för din räkning är StreamZilla personuppgiftsbiträde enligt GDPR. Varje kund får ett biträdesavtal. I korthet:

• Vi behandlar data endast enligt dina instruktioner, aldrig för egna syften.
• Åtkomstloggar raderas automatiskt efter 30 dagar.
• Du fastställer lagringstider per konto och per samling; radering gäller original, strömmar, transkriptioner, undertexter och metadata.
• När avtalet upphör väljer du: data återlämnas i öppna format, raderas eller båda.
• Vi anmäler en personuppgiftsincident inom 48 timmar, så att du kan hålla din egen tidsfrist på 72 timmar.

Säkerhet

• ISO 27001 i praktiken. Vi arbetar redan enligt ISO/IEC 27001:2022, med ett ledningssystem för informationssäkerhet i drift. Den formella certifieringen pågår; till dess utger vi oss inte för att vara certifierade.
• Penetrationstester. Vi gör interna penetrationstester. Ett externt test följer, anpassat till den privata betafasen.
• Människor. Bakgrundskontroll av medarbetare, inklusive ett nederländskt intyg om god vandel (VOG), och obligatorisk utbildning i säkerhetsmedvetenhet.
• Åtkomst. Minsta möjliga behörighet, flerfaktorsautentisering och loggning av administrativa åtgärder.
• Övervakning. Infrastruktur och strömmar övervakas dygnet runt.
• Rapportera en sårbarhet. Har du hittat en sårbarhet? Vår policy för samordnad sårbarhetsrapportering, baserad på vägledningen från nederländska Nationaal Cyber Security Centrum, förklarar hur du rapporterar. Vi bekräftar mottagandet inom två arbetsdagar och vidtar aldrig rättsliga åtgärder mot den som följer vår policy.

Lagar och standarder

• GDPR: inbyggt dataskydd, inga överföringar utanför EES, ingen individuell spårning av tittare som standard. Se GDPR-säker videohosting.
• AI-förordningen (AI Act): inga förbjudna metoder, inga AI-system med hög risk, ingen AI-modell för allmänna ändamål. Dina videor används aldrig för att träna AI. Se dina videor och AI-träning.
• Dataförordningen (Data Act): byte utan inlåsning, export av allt i öppna format, inga utträdesavgifter. Se guiden om Data Act.
• NIS2: Jet-Stream ligger under storlekströsklarna men tillämpar frivilligt riskhanteringsåtgärderna, eftersom många av våra kunder omfattas. Se NIS2 och videoplattformar.
• Tillgänglighet: spelare och publiceringssidor utformade enligt WCAG 2.2 AA och EN 301 549, baserat på en intern bedömning. Se tillgänglig videospelare.
• Arkivering: en självbedömning enligt ISO 16175, inklusive export till ett e-arkiv.
• Kvalitetsledning: åtgärder motsvarande ISO 9001 inom vårt ledningssystem för informationssäkerhet, dokumenterade för upphandlingar.
• Hållbarhet: grönt certifierade datacenter och energieffektiv mjukvara. Se hållbar videohosting.

Dokument tillgängliga på begäran

Kunder, inköpare och offentliga upphandlare kan begära följande dokument:

• Uttalande om informationssäkerhet och status för ISO 27001-certifieringen
• GDPR-efterlevnadsförklaring och biträdesavtal
• Lista över underbiträden
• Efterlevnadsförklaring för AI-förordningen
• Efterlevnadsförklaring för dataförordningen
• Tillämpbarhetsanalys och NIS2-förklaring
• Tillgänglighetsredogörelse (WCAG 2.2 AA, EN 301 549)
• Självbedömning av suveränitet (EU Cloud Sovereignty Framework)
• Underlag för digital suveränitet, med källor
• Teknisk efterlevnadsförklaring och åtagande om streamingutdata
• Förklaring om ISO 9001-ekvivalens och arkivförklaring enligt ISO 16175
• Förklaring om utveckling med öppen och proprietär källkod
• Hållbarhetsförklaring
• Policy för samordnad sårbarhetsrapportering

På begäran och med ett sekretessavtal kan du också ta del av uttalandet om tillämplighet och våra viktigaste policyer, eller boka en leverantörsrevision.