Príloha 4 je súčasťou Dohody o spracúvaní osobných údajov (DPA). Klient ako prevádzkovateľ:
- určí a zabezpečí právny základ spracúvania osobných údajov používateľov a zabezpečí dobrovoľnosť ich účasti vo výzvach;
- informuje používateľov podľa čl. 13 a 14 GDPR; Exyno poskytne informáciu o ochrane údajov pre používateľov Služby ako podklad;
- spravuje roly v Službe (administrátor, validator) a prideľuje ich len oprávneným osobám;
- pri odchode zamestnanca z organizácie deaktivuje jeho účet alebo ho vymaže prostredníctvom Služby;
- usmerní používateľov, aby do názvov aktivít a dôkazových obrázkov nevkladali údaje o zdraví, polohe ani údaje tretích osôb;
- rozhodne, či sa používa import zo Stravy (ak je dostupný), a informuje o ňom používateľov;
- uvedie kontakt pre oznámenia podľa tejto DPA (incidenty, zmeny subprocesorov).