Odrębnym aspektem ryzyk związanych z prowadzonymi pracami rozwojowymi jest
możliwość występowania opóźnień takich prac, zarówno wynikających z własnych
ograniczeń organizacyjnych, kompetencyjnych, budżetowych itp. Spółki, jak również
z możliwości występowania opóźnień we współpracy z partnerami finansowymi
(bankowymi) lub ubezpieczeniowymi, wespół z którymi Emitent realizuje/będzie realizował
poszczególne prace. Opóźnienia mogą również powodowane koniecznością ciągłego
dostosowywania się do dynamicznie zmieniającego się otoczenia rynkowego i prawno-
regulacyjnego.
Materializacja powyższych czynników ryzyka może spowodować, że ponoszone koszty prac
rozwojowych nie będą równoważone przez odpowiedni wzrost przychodów, co negatywnie
odbije się na sytuacji finansowej spółek Spółki. Emitent bieżąco analizuje powyższe
uwarunkowania prac rozwojowych prowadzonych przez Spółkę potrzeb odbiorcy
ostatecznego oraz analizę i monitoring trendów na rynku, które mogą wpływać na odbiór
i użyteczność zakończonego projektu rozwojowego, nie może jednak zapewnić
skuteczności powyższych działań.
3.1.9. Spółka jest narażone na ryzyko niedostosowania do nowych regulacji
w zakresie ochrony danych osobowych
Spółka w toku bieżącej działalności przetwarza dane osobowe. Przetwarzanie takich danych
podlega szczególnym regulacjom, mającym chronić interesy właścicieli danych. Wraz
z wejściem w życie, w dniu 28 maja 2018 r. Rozporządzenia Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (tzw. Rozporządzenie RODO), Spółka zostaje
poddana nowym obowiązkom w zakresie zgodności z prawem, rzetelności i przejrzystości
przetwarzania danych osobowych, w szczególności odnoszących się do zakresu obowiązku
uzyskiwania zgody na przetwarzanie danych, minimalizacji zakresu przetwarzania danych,
implementacji procedur i infrastruktury zabezpieczających przetwarzanie danych, realizacji
obowiązków inspektora ochrony danych, korzystania z zewnętrznych usług w zakresie
przetwarzania danych, obowiązków administratora danych, procedur dokumentowania
przetwarzania danych, usuwania danych i tym podobnych. Wejście w życie regulacji RODO
wiąże się z koniecznością weryfikacji posiadanych zbiorów danych osobowych, usunięcia
danych, których przetwarzanie mogłoby być niezgodne z RODO, dokonania dostosowań lub
rezygnacji z niektórych dotychczas realizowanych technik i kanałów komunikacyjnych lub
prowadzić do zawężenia kręgu odbiorców określonych kanałów komunikacji (w tym
przykładowo w zakresie komunikacji marketingowej). Emitent odnotowuje ryzyko
związane z podwyższeniem wartości potencjalnych sankcji z tytułu naruszenia regulacji
prawnych dotyczących zasad przetwarzania danych osobowych (kary przewidziane
w RODO mogą sięgać 20 mln Euro lub 4% rocznych obrotów jednostki (w zależności od
tego, która kwota będzie wyższa).
Emitent ocenia, że działalność Spółki została w pełni dostosowana do RODO poprzez
zmiany w realizowanych procesach biznesowo-technologiczno-marketingowych oraz
w infrastrukturze informatycznej. Równocześnie Emitent wskazuje, że powyższa ocena
może nie odpowiadać stanowi rzeczywistemu. W szczególności z uwagi na nowy charakter