wejściem w życie, w dniu 28 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i
Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w
związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (tzw. Rozporządzenie RODO), Spółka zostaje
poddana nowym obowiązkom w zakresie zgodności z prawem, rzetelności i przejrzystości
przetwarzania danych osobowych, w szczególności odnoszących się do zakresu obowiązku
uzyskiwania zgody na przetwarzanie danych, minimalizacji zakresu przetwarzania danych,
implementacji procedur i infrastruktury zabezpieczających przetwarzanie danych, realizacji
obowiązków inspektora ochrony danych, korzystania z zewnętrznych usług w zakresie
przetwarzania danych, obowiązków administratora danych, procedur dokumentowania
przetwarzania danych, usuwania danych i tym podobnych. Wejście w życie regulacji RODO
wiąże się z koniecznością weryfikacji posiadanych zbiorów danych osobowych, usunięcia
danych, których przetwarzanie mogłoby być niezgodne z RODO, dokonania dostosowań lub
rezygnacji z niektórych dotychczas realizowanych technik i kanałów komunikacyjnych lub
prowadzić do zawężenia kręgu odbiorców określonych kanałów komunikacji (w tym
przykładowo w zakresie komunikacji marketingowej). Emitent odnotowuje ryzyko
związane z podwyższeniem wartości potencjalnych sankcji z tytułu naruszenia regulacji
prawnych dotyczących zasad przetwarzania danych osobowych (kary przewidziane w
RODO mogą sięgać 20 mln Euro lub 4% rocznych obrotów jednostki (w zależności od tego,
która kwota będzie wyższa).
Emitent ocenia, że działalność Spółki została w pełni dostosowana do RODO poprzez
zmiany w realizowanych procesach biznesowo-technologiczno-marketingowych oraz w
infrastrukturze informatycznej. Równocześnie Emitent wskazuje, że powyższa ocena może
nie odpowiadać stanowi rzeczywistemu. W szczególności z uwagi na nowy charakter
niektórych regulacji ochrony danych osobowych oraz kształtowanie się praktyki stosowania
RODO, niektóre realizowane przez Spółkę aspekty działalności mogą w przyszłości zostać
uznane za realizowane z naruszeniem regulacji prawnych, co może powodować
konieczność dokonywania doraźnych zmian wybranych procesów biznesowych (np.
kontaktowania się z użytkownikami serwisów, gromadzenia danych użytkowników itp.) lub
infrastruktury informatycznej. Wszelkie niezgodności procesów przetwarzania danych
osobowych mogą prowadzić do ekspozycji na ryzyko nałożenia na Spółkę sankcji
nadzorczych i/lub na ryzyko roszczeń majątkowych podnoszonych przez osoby, których
dane dotyczą. W konsekwencji wystąpienie niezgodności działalności Spółki z prawem w
zakresie przetwarzania danych osobowych może prowadzić do pogorszenia warunków
działalności Spółki i jej wyników finansowych.
3.1.10. Spółka jest narażona na ryzyko obniżenia płynności
Płynność finansowa Spółki jest uzależniona od utrzymania zdolności do generowania
stabilnych strumieni przychodów. Zdolność ta jest uzależniona od utrzymania atrakcyjności
serwisów udostępnianych przez Spółkę dla użytkowników, co powinno przekładać się na
utrzymanie pozycji rynkowej Spółki. Powyższe założenia mogą nie być realizowane przez
Spółkę, co może powodować obniżenia płynności finansowej. Zarząd Spółki na bieżąco
monitoruje ryzyko braku funduszy, wspomagając płynność spółek poprzez korzystanie z
odpowiednich instrumentów. Celem Spółki jest utrzymanie równowagi pomiędzy ciągłością