<div>
    <div class="max-w-3xl mx-auto">
        <h1 class="text-2xl font-bold text-gray-900 mb-6">Informativa Privacy</h1>

        <div class="bg-white rounded-xl shadow-sm border border-gray-200 p-6 md:p-8 space-y-6 text-sm text-gray-700 leading-relaxed">

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Titolare del trattamento</h2>
                <p>Congregazione: <strong>{{ $congregazione }}</strong></p>
                <p>L'applicazione TerManager2 è utilizzata esclusivamente per la gestione interna dei territori di predicazione.</p>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Dati trattati</h2>
                <ul class="list-disc list-inside space-y-1">
                    <li><strong>Proclamatori</strong>: nome e cognome — conservati in forma crittografata (AES-256-CBC) nel database.</li>
                    <li><strong>Territori</strong>: numero, località, zona, tipologia, mappe PDF — nessun dato personale.</li>
                    <li><strong>Assegnazioni</strong>: collegamento tra proclamatore e territorio con date di assegnazione e rientro.</li>
                    <li><strong>Utenti</strong>: nome, email e ruolo per l'accesso all'applicazione.</li>
                </ul>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Finalità del trattamento</h2>
                <p>I dati personali sono trattati esclusivamente per:</p>
                <ul class="list-disc list-inside space-y-1">
                    <li>Organizzare l'assegnazione e il rientro dei territori di predicazione.</li>
                    <li>Monitorare la copertura territoriale per anno teocratico.</li>
                    <li>Gestire le campagne speciali di predicazione.</li>
                </ul>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Base giuridica</h2>
                <p>Il trattamento è basato sul legittimo interesse dell'organizzazione religiosa nella gestione delle proprie attività interne (Art. 6(1)(f) GDPR) e sull'appartenenza volontaria dei proclamatori alla congregazione (Art. 9(2)(d) GDPR).</p>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Misure di sicurezza</h2>
                <ul class="list-disc list-inside space-y-1">
                    <li><strong>Crittografia</strong>: i dati personali (nome/cognome) sono crittografati con AES-256-CBC prima della memorizzazione.</li>
                    <li><strong>Controllo accessi</strong>: sistema RBAC con tre ruoli (Admin, Servitore di Territorio, Proclamatore Semplificato).</li>
                    <li><strong>Audit trail</strong>: tutte le operazioni sono registrate e conservate per {{ $auditRetention }} giorni.</li>
                    <li><strong>Comunicazioni sicure</strong>: l'accesso avviene tramite HTTPS.</li>
                    <li><strong>Hosting locale</strong>: i dati risiedono sull'infrastruttura della congregazione, non su servizi cloud di terze parti.</li>
                </ul>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Conservazione dei dati</h2>
                <ul class="list-disc list-inside space-y-1">
                    <li>I dati dei proclamatori inattivi possono essere anonimizzati su richiesta.</li>
                    <li>I territori eliminati sono conservati nel cestino (soft-delete) prima dell'eliminazione definitiva.</li>
                    <li>I log di audit sono conservati per <strong>{{ $auditRetention }} giorni</strong>, configurabili nelle impostazioni.</li>
                    <li>Lo storico assegnazioni è conservato per la durata necessaria alla gestione territoriale.</li>
                </ul>
            </section>

            <section>
                <h2 class="text-lg font-semibold text-gray-900 mb-2">Diritti dell'interessato</h2>
                <p>In conformità al GDPR, ogni persona i cui dati sono trattati ha il diritto di:</p>
                <ul class="list-disc list-inside space-y-1">
                    <li><strong>Accesso</strong>: richiedere copia dei propri dati.</li>
                    <li><strong>Rettifica</strong>: correggere dati inesatti.</li>
                    <li><strong>Cancellazione</strong>: richiedere l'anonimizzazione o la rimozione dei propri dati.</li>
                    <li><strong>Portabilità</strong>: richiedere l'esportazione dei propri dati.</li>
                </ul>
                <p class="mt-2">Le richieste possono essere inoltrate al Servitore di Territorio o all'Amministratore dell'applicazione.</p>
            </section>
        </div>
    </div>
</div>
