Regelefterlevnad och juridik

Regelefterlevnadsförklaring

Regelefterlevnad är inte anledningen till att vi byggde StreamZilla. Det är beviset på att vi byggde det rätt. Nedan sammanfattar vi hur vi förhåller oss till de europeiska regler som spelar roll för en videoplattform. För varje ämne finns på begäran en utförlig egendeklaration för kunder, revisorer och upphandlande myndigheter.

1. Regelefterlevnad för digital suveränitet

StreamZilla är helt europeiskt i ägande, kontroll, drift och infrastruktur. Det finns inget amerikanskt moderbolag, ingen ägare och ingen hyperscaler bakom, så det finns ingen väg genom vilken amerikanska CLOUD Act eller FISA Section 702 kan tvinga fram åtkomst till din data. Utveckling, drift och support utförs av våra egna medarbetare i Nederländerna. Leveransen sker från vår egen IP-adressrymd, registrerad hos RIPE sedan 2004.

Vi har bedömt vår plattform mot Europeiska kommissionens Cloud Sovereignty Framework (SEAL). I vår självbedömning når StreamZilla den högsta nivån, SEAL-4, på sju av de åtta suveränitetsmålen och SEAL-3 på det återstående. Det är en självbedömning, inte en certifiering: ramverket har inget certifieringssystem, och en officiell SEAL-nivå fastställs bara av en upphandlande myndighet i en upphandling. Därför lämnar vi den fullständiga, verifierbara motiveringen, så att du kan bedöma själv.

2. Regelefterlevnad för GDPR

StreamZilla agerar personuppgiftsbiträde för personuppgifterna i ditt konto, på grundval av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. All behandling sker som standard inom EES. Åtkomstloggar raderas inom tre månader, statistik pseudonymiseras genom att den sista delen av varje IP-adress tas bort, och spelaren sätter inga cookies och laddar inga reklam- eller spårningsskript; Chromecast-stöd kan stängas av per spelare. Personuppgiftsincidenter som rör din data meddelar vi dig inom 48 timmar efter upptäckt.

3. Regelefterlevnad för Data Act

StreamZilla är en databehandlingstjänst enligt Data Act (förordning (EU) 2023/2854), och vi uppfyller fullt ut dess regler om byte av leverantör. Du kan byta leverantör, använda flera leverantörer parallellt eller flytta till din egen infrastruktur utan avtalsmässiga, tekniska eller ekonomiska hinder. Vi tar inga avgifter för byte eller dataöverföring ut (egress) och uppfyller därmed redan nu regeln som gäller för alla leverantörer från den 12 januari 2027. Dina medier, metadata och konfigurationer kan exporteras i vanliga, maskinläsbara format, och videor levereras i öppna standarder (HLS, CMAF) som fungerar även utanför StreamZilla.

4. Regelefterlevnad för AI Act

Vi tillämpar ingen av de metoder som AI Act (förordning (EU) 2024/1689) förbjuder och säkerställer AI-kunnighet hos våra medarbetare. StreamZillas automatiska undertexter och översättningar använder AI för taligenkänning och maskinöversättning. Det är tillämpningar med minimal risk enligt AI Act. Modellerna körs lokalt på vår egen infrastruktur i EU, utan externa AI-tjänster, och dina medier används aldrig för att träna dem. Du kan granska och redigera varje genererad undertext. StreamZilla erbjuder inga AI-system med hög risk och är inte leverantör av AI-modeller för allmänna ändamål.

5. Regelefterlevnad för cybersäkerhet (NIS2 och nederländska Cyberbeveiligingswet)

Som litet företag ligger Jet-Stream under storleksgränserna i nederländska Cyberbeveiligingswet, genomförandet av NIS2. Ändå följer vi frivilligt lagens krav på säkerhetsåtgärder, eftersom många av våra kunder omfattas av lagen och måste visa säkerheten i sin leveranskedja. Vårt ledningssystem för informationssäkerhet (LIS) är uppbyggt enligt ISO/IEC 27001 och omfattar riskhantering, incidenthantering, kontinuitet, säkerhet i leveranskedjan, kryptering, åtkomststyrning och obligatorisk utbildning i säkerhetsmedvetenhet. ISO 27001-certifiering förbereds; vi är ännu inte certifierade och framställer oss inte heller som det.

6. Regelefterlevnad för Cyber Resilience Act och öppen källkod

StreamZilla bygger på beprövade komponenter med öppen källkod (bland annat Linux, NGINX, Kubernetes, FFmpeg och Video.js), kombinerade med vår egen streamingteknik. Vi för en programvaruförteckning (SBOM), övervakar komponenter för publicerade sårbarheter och fasar planerat ut versioner som nått slutet av sin livscykel. En fullständig SBOM finns på begäran för kunder och revisorer.

7. Regelefterlevnad för Digital Services Act

Som värdtjänst har vi ett förfarande för anmälan och åtgärd mot olagligt innehåll (se Villkor nedan) och en gemensam kontaktpunkt för myndigheter och användare. Vi skannar inte ditt innehåll i kommersiellt syfte, för att upprätthålla tredje parts rättigheter eller för censur. Vi förbehåller oss dock rätten att, som en frivillig åtgärd på eget initiativ enligt artikel 7 i DSA, vid uppladdning tillämpa riktad upptäckt av uppenbart olagligt material.

8. Regelefterlevnad för tillgänglighet

Undertexter levereras som segmenterad WebVTT enligt specifikationen, i linje med European Accessibility Act. Med automatiska undertexter och översättningar gör du enkelt varje video tillgänglig. StreamZillas webbplats, spelare och sidor är byggda enligt WCAG 2.2 nivå AA.

9. Regelefterlevnad för streamingstandarder

Vår encoding- och packaging-utdata följer de formella specifikationerna, bland annat RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) och Apple HLS Authoring Specification. Efterlevnaden upprätthålls automatiskt i vår utvecklingskedja: en release som avviker från specifikationen når inte plattformen. Korrekta strömmar spelas upp på alla enheter, utan överraskningar och utan slösade bitar.

10. Regelefterlevnad för hållbarhet

StreamZilla körs i datacenter som drivs med 100 % förnybar energi, använder adiabatisk kylning, är certifierade enligt ISO 14001 och har undertecknat Climate Neutral Data Centre Pact. Vi har hostat där sedan 2004. Utöver grön hosting minskar vi energiförbrukningen vid källan: energieffektiv hårdvara, effektiv encoding som inte skickar onödiga bitar, korta europeiska leveransvägar och dataminimering. Varje byte vi inte samlar in, lagrar eller skickar sparar också energi.

Dokumentation på begäran

Följande egendeklarationer finns på begäran via e-mail:

• Självbedömning av suveränitet (EU Cloud Sovereignty Framework)
• Regelefterlevnadsförklaring Data Act
• Regelefterlevnadsförklaring AI Act
• Tillämpningsanalys och förklaring Cyberbeveiligingswet (NIS2)
• Regelefterlevnadsförklaring öppen och sluten källkod
• Förklaring om teknisk efterlevnad och åtaganden
• Hållbarhetsförklaring

Företagsuppgifter

StreamZilla är en tjänst från:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Nederländerna

Handelskammaren (KvK): 56794223
Momsregistreringsnummer: NL8523.04.778.B.01
Telefon: +31 50 800 3300
E-post: e-mail
Webb: streamzilla.eu

VD: Stef van der Ziel

Koncern: Jet-Stream Services B.V. ingår i Jet-Stream-koncernen, med Stream Holding B.V. (KvK 02081685) som moderbolag. Alla koncernbolag är nederländska aktiebolag med säte och ledning i Nederländerna. Det finns inga ägare, moderbolag eller dotterbolag utanför Europeiska unionen.

Kontaktpunkter

Villkor

StreamZilla erbjuds uteslutande till företag och organisationer. Följande dokument utgör tillsammans det avtalsmässiga ramverket för våra tjänster. Vid motstridighet gäller rangordningen i Tilläggsvillkoren.

Kort sagt: din plan växer med dig. Om du använder mer än din plan omfattar flyttas ditt konto automatiskt till nästa plan, med mer volym och fler funktioner. Dina videor stannar aldrig. Bara i den högsta planen betalar du för extra användning, per GB lagring, per GB trafik, per minut transkodning och per minut undertexter och översättningar. Vi varnar dig vid 80 % och 100 % av din inkluderade volym, och före varje uppgradering.

Ingen inlåsning. Ditt innehåll och din data förblir dina. Du kan när som helst exportera dem i öppna standardformat, och vi tar inga avgifter för byte eller dataöverföring ut.

Anmäl olagligt innehåll. Vem som helst kan via e-mail anmäla innehåll på StreamZilla som hen anser vara olagligt. Ange exakt URL, en motiverad förklaring, ditt namn och din e-postadress (krävs inte för material som rör sexuella övergrepp mot barn) och en försäkran om att anmälan är korrekt och fullständig. Uppenbart brottsligt material tas bort omedelbart och anmäls till myndigheterna.

Rapportera sårbarheter. Har du hittat en säkerhetsbrist? Rapportera den till e-mail innan du delar den med andra. Vi svarar inom en arbetsdag och vidtar inga rättsliga åtgärder mot den som rapporterar i god tro utan att orsaka skada.

Integritet

Vi är ett europeiskt företag med en egen plattform i EU, och inbyggt dataskydd är hur vi bygger. Vi tjänar inte pengar på ditt innehåll eller din data, använder dem inte för att träna AI-modeller och delar dem inte med tredje part, utom där det behövs för att leverera våra tjänster.

Två roller

Över videorna och tittardatan i ditt konto bestämmer du. Du är personuppgiftsansvarig och vi är personuppgiftsbiträde. Integritets- och personuppgiftsbiträdesavtalet anger exakt vad vi behandlar för din räkning och hur vi skyddar det.

För de uppgifter vi behöver om dig som kund ansvarar vi. Den här integritetspolicyn förklarar hur Jet-Stream Services B.V. som personuppgiftsansvarig hanterar dessa uppgifter.

Vad vi behandlar om dig, och varför

Du kan när som helst invända mot att få nyheter, via avregistreringslänken i varje meddelande eller genom att mejla e-mail.

Hur vi skyddar dem

• All data behandlas och lagras i EU, på vår egen plattform i två oberoende datacenter i Nederländerna.
• Vi använder ingen analys från tredje part, inga spårningscookies och inga reklamcookies. Vår statistik är serverbaserad, cookiefri och pseudonymiserad, och delas inte med någon tredje part.
• Betalningar hanteras av vår betaltjänstleverantör Mollie B.V. (Nederländerna). Vi lagrar inte dina kort- eller bankuppgifter.
• Vår e-post hanteras av en europeisk e-postleverantör, under europeisk lag.
• Åtkomst till data är begränsad till medarbetare som behöver den för sitt arbete, alla bundna av tystnadsplikt.

Hur länge vi sparar dem

Vi sparar inte personuppgifter längre än nödvändigt för det ändamål de samlades in för. Fakturor och tillhörande bokföring sparar vi i sju år, enligt nederländsk skattelagstiftning. Åtkomstloggar raderas senast tre månader efter registrering.

Dina rättigheter

Du har rätt till tillgång, rättelse och radering av dina personuppgifter, till begränsning av eller invändning mot behandlingen, och till dataportabilitet. Skicka din begäran till e-mail; vi svarar inom en månad. Om du inte är nöjd med hur vi hanterar dina uppgifter kan du lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).

Cookies

Vår webbplats använder inga cookies, och vår spelare sätter inga. Därför finns det ingen cookiebanner.

Underbiträden

I vår standardtjänst är alla underbiträden etablerade inom EES och inget av dem omfattas av ett tredjelands jurisdiktion.

Vi informerar kunder minst trettio dagar innan ett nytt underbiträde börjar behandla personuppgifter.