Uitvoeren regeling Tegemoetkoming schade COVID-19 (TOGS)

Hier vindt u een beschrijving van gegevensverwerking Uitvoeren regeling Tegemoetkoming schade COVID-19 (TOGS) in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doelen:

• Tegemoet komen in de schade geleden door ondernemingen in bepaalde sectoren door de maatregelen ter bestrijding van de verdere verspreiding van COVID-19, conform beleidsregel van de Minister van Economische Zaken en Klimaat van 27 maart 2020, nr. WJZ/20077977.

  Taak van algemeen belang

• Uitvoeren van (financiële) controles, audits en het afleggen van verantwoording over de uitvoering.

  Taak van algemeen belang

• Opstellen van managementinformatie, waaronder het samenstellen van rapportages en overzichten.

  Taak van algemeen belang

• Archiveren conform de Archiefwet.

  Wettelijke verplichting

• Gebruiken voor (wetenschappelijk) onderzoek, statistiek of verbeteren beleid, waaronder beleidsevaluatie met betrekking tot de effectiviteit van de regelingen en onderzoek naar klanttevredenheid.

  Taak van algemeen belang

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Aanvragers

• Gegevens: Gegevens van de ondernemer (Statutaire naam organisatie, bezoekadres), contactgegevens ten behoeve van de correspondentie (naam, adres, postcode, woonplaats, land, telefoonnummer, e-mailadres), personalia contactpersoon (naam, aanhef), identificerende nummers (KvK-nummer, SBI-code, Vestigingsnummer, Referentienummer), bankrekeningnummer ondernemer (IBAN, BIC), informatie met betrekking tot faillissement, surseance van betaling, inhoudelijk voor de (primaire) verwerking relevante gegevens.
• Verzameldoel: Het kunnen corresponderen met de aanvrager en het inhoudelijk kunnen beoordelen van de aanvraag. Het kunnen controleren of aan de vereisten van de regeling wordt voldaan.
• Bewaartermijn: Blijvend bewaren.
• Bron: De betrokkene zelf.
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Gemachtigden van aanvragers

• Gegevens: Gegevens van de intermediair (bezoekadres), contactgegevens ten behoeve van de correspondentie (naam, adres, woonplaats, telefoonnummer, e-mailadres, geslacht), identificerende nummer (BSN).
• Verzameldoel: Vaststellen van de identiteit van de gemachtigde en vastleggen van contactgegevens die nodig zijn om via de gemachtigde te kunnen communiceren met de aanvrager.
• Bewaartermijn: Blijvend bewaren.
• Bron: De betrokkene zelf.
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Medewerkers van de regeling Tegemoetkoming schade COVID-19 voor zover van belang voor de verantwoording van de verrichtingen met de opgenomen gegevens en voor de interne bedrijfsbeveiliging

• Gegevens: Contactgegevens (naam, functieaanduiding, zakelijk telefoonnummer, zakelijk e-mailadres), een tot de medewerker herleidbare gebruikersnaam of ID.
• Verzameldoel: Correspondentie, interne controle (is de medewerker bevoegd?), werkverdeling en managementinformatie.
• Bewaartermijn: Blijvend bewaren.
• Bron: Betrokkene zelf en betrokken systemen van RVO.
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Automatische besluitvorming

Er worden besluiten genomen over persoonsgegevens op basis van automatisch verwerkte gegevens.

• Achterliggende logica: De gegevens worden verwerkt voor de vervulling van een taak van algemeen belang.
• Belang en gevolgen voor betrokken: Wanneer de automatische beoordeling akkoord is, ontvangt de aanvrager binnen 3 weken het bedrag op de rekening. Bij de beoordeling gaat RVO uit van de gegevens in het Handelsregister op 15 maart 2020. Via KVK voert RVO een faillissementscontrole uit. De geautomatiseerde besluitvorming is niet gebaseerd op profilering. Is de automatische beoordeling niet akkoord, dan zal met inbreng van een mens, de besluitvorming plaatsvinden.

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Degene die binnen RVO belast zijn met de werkzaamheden tbv de beschreven doelen van deze verwerking.
• Auditdienst Rijk (ADR)
• DICTU (dienst ICT uitvoering)

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.