++ gruppi: il gruppo sciolto si elimina; il sorvegliante entra con un nome utente dal nome del gruppo

- Sciolto, il gruppo non resta nello storico: si elimina (via sciolto_at;
  la migrazione elimina anche quelli gia' sciolti). I territori solo nel
  pacchetto tornano in reparto; quelli gia' dati restano ai membri, e
  l'assegnazione conserva il nome del gruppo (assegnazioni.gruppo_nome).
- Creando il gruppo non si chiede l'email: users.username dal nome del
  gruppo ("Gruppo Zisa" -> gruppo.zisa), users.email facoltativa. Login con
  "Email o nome utente". Nome del gruppo unico.
- Sciolto il gruppo il nome utente si libera (l'utenza disattivata prende
  ex.sorvegliante.<id>). XML: nome utente e gruppo_nome.
- Profilo, testata, cambio password e Utenti mostrano il nome utente dove
  manca l'email. Informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -741,10 +741,13 @@ docker compose --profile dev up -d --build
   **sorvegliante** (un proclamatore attivo), **membri** e **pacchetto** di
   territori. Un proclamatore sta in un solo gruppo; il sorvegliante ne è
   anche membro
-- Creando il gruppo il sorvegliante riceve un'**utenza**: l'email indicata e
-  una password temporanea, mostrata una volta sola e da cambiare al primo
-  accesso. **Nessuna conferma dell'email**. Se la perde, l'amministratore ne
-  genera un'altra dalla pagina del gruppo
+- Creando il gruppo il sorvegliante riceve un'**utenza senza email**: un
+  **nome utente ricavato dal nome del gruppo** («Gruppo Zisa» →
+  `gruppo.zisa`; se è già preso, un numero in coda) e una password
+  temporanea, mostrati una volta sola, da cambiare al primo accesso. Al login
+  il campo accetta l'email o il nome utente. Due gruppi non possono avere lo
+  stesso nome. Se perde la password, l'amministratore ne genera un'altra
+  dalla pagina del gruppo
 - I territori del pacchetto si aggiungono in blocco tra quelli in reparto.
   Restano **"In gruppo …"**: non sono un'assegnazione (statistiche e medie non
   cambiano), escono da "Da assegnare" e dalla pagina *Assegna*
@@ -754,10 +757,12 @@ docker compose --profile dev up -d --build
   "via gruppo …"; poi manda il link (copia o condividi), registra i rientri,
   apre la piantina e rimanda in reparto quelli non ancora dati
 - Al **rientro** il territorio torna in reparto ed esce dal pacchetto
-- **Sciogliere il gruppo** toglie il ruolo al sorvegliante: i territori non
-  ancora dati tornano in reparto, i membri si liberano, l'utenza viene
-  disattivata (anche una sessione aperta si chiude) e il gruppo resta nello
-  storico. I territori già dati restano ai membri. Per ripartire si crea un
+- **Sciogliere il gruppo** toglie il ruolo al sorvegliante e **elimina il
+  gruppo**, che non resta nello storico: i territori solo nel pacchetto
+  tornano in reparto, i membri si liberano, l'utenza viene disattivata (anche
+  una sessione aperta si chiude) e il suo nome utente torna libero. I
+  territori già dati restano ai membri come assegnazioni qualsiasi, che del
+  gruppo conservano solo il nome ("via gruppo …"). Per ripartire si crea un
   gruppo nuovo; se il sorvegliante è lo stesso, si riattiva la sua utenza
 - **Un sorvegliante che non è più attivo scioglie il gruppo**, come togliergli
   il ruolo: succede se lo si rende non attivo (dall'elenco o dalla modifica),
@@ -773,8 +778,8 @@ docker compose --profile dev up -d --build
   resta comunque sceglibile
 - **Dettagli del gruppo**: la scheda del proclamatore dice se è sorvegliante
   (gruppo, membri, territori nel pacchetto e da dare, assegnazioni nate dal
-  gruppo, stato dell'utenza e ultimo accesso), membro, o sorvegliante di
-  gruppi ormai sciolti; il sorvegliante ritrova gli stessi numeri nel suo
+  gruppo, nome utente, stato della password e ultimo accesso) o membro; il
+  sorvegliante ritrova gli stessi numeri nel suo
   *Profilo*
 
 ### Campagne
@@ -887,16 +892,16 @@ una revoca ha effetto immediato senza bisogno di ricaricare la pagina.
 
 | Tabella           | Descrizione                                                  |
 |-------------------|--------------------------------------------------------------|
-| `users`           | Utenti; `password_change_required` blocca l'accesso finché non si sceglie una password nuova; `proclamatore_id` lega l'utenza del sorvegliante al suo proclamatore, `disattivato_at` la chiude allo scioglimento del gruppo |
+| `users`           | Utenti; `password_change_required` blocca l'accesso finché non si sceglie una password nuova; `email` facoltativa e `username` per il sorvegliante, che entra con il nome utente del gruppo; `proclamatore_id` lega l'utenza del sorvegliante al suo proclamatore, `disattivato_at` la chiude allo scioglimento del gruppo |
 | `settings`        | Configurazione singleton                                      |
 | `zone`            | Zone territoriali                                             |
 | `tipologie`       | Tipologie di territorio                                       |
 | `proclamatori`    | Assegnatari, con nome/cognome cifrati e soft delete (niente contatti); `gruppo_servizio_id` è il gruppo di cui fanno parte |
-| `gruppi_servizio` | Gruppi di servizio: nome, sorvegliante, `sciolto_at` (sciolti restano per lo storico) |
+| `gruppi_servizio` | Gruppi di servizio attivi: nome (unico), sorvegliante. Sciolto, il gruppo si elimina |
 | `territori`       | Cartoline con zona, tipologia, PDF, miniatura, soft delete; `gruppo_servizio_id` se sono nel pacchetto di un gruppo |
 | `anni_teocratici` | Periodi settembre → agosto                                    |
 | `campagne`        | Periodi speciali con date e descrizione                       |
-| `assegnazioni`    | Territorio ↔ proclamatore, con date, anno e campagna; stato dell'invio del link (`link_sent`, `link_da_inviare`, `link_canale`); `gruppo_servizio_id` se data dal sorvegliante di un gruppo |
+| `assegnazioni`    | Territorio ↔ proclamatore, con date, anno e campagna; stato dell'invio del link (`link_sent`, `link_da_inviare`, `link_canale`); `gruppo_servizio_id` se data dal sorvegliante di un gruppo ancora attivo, `gruppo_nome` che resta anche dopo lo scioglimento |
 | `activity_log`    | Audit trail                                                   |
 
 **Vincoli e indici principali**