++ gruppi: email fittizia iniziale+cognome per il sorvegliante; sciolto il gruppo l'utenza si elimina

- L'utenza del sorvegliante ha un'email fittizia creata dall'app:
  iniziale del nome e cognome @termanager.it (ffontana@termanager.it),
  come gli altri utenti. Via il nome utente: login di nuovo per email.
- Sciolto il gruppo l'utenza si elimina, il sorvegliante torna un
  proclamatore come gli altri: assegnazioni a chi scioglie, registro a nome
  "Sorvegliante del gruppo ...". Via le utenze disattivate.
- User::eliminaConservandoStorico(): l'eliminazione della pagina Utenti in
  un metodo solo, usato anche dallo scioglimento.
- Migrazione 000030: elimina le utenze gia' disattivate, toglie
  users.username e users.disattivato_at, email di nuovo obbligatoria.
- XML, informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

app/Models/Proclamatore.php

@@ -175,22 +175,9 @@ class Proclamatore extends Model
         $this->cognome = 'Proclamatore #' . $this->id;
         $this->attivo = false;
         $this->gruppo_servizio_id = null;
+        // Se era sorvegliante, il salvataggio (non più attivo) scioglie il
+        // gruppo ed elimina la sua utenza: booted().
         $this->save();
         $this->delete(); // soft delete
-
-        // L'utenza di un ex sorvegliante (già disattivata: il sorvegliante di
-        // un gruppo attivo non si anonimizza) porta nome ed email in chiaro.
-        $utente = $this->utente()->first();
-        if ($utente) {
-            $utente->syncRoles([]);
-            $utente->forceFill([
-                'name' => 'Anonimo',
-                'email' => null,
-                'username' => "anonimo.{$utente->id}",
-                'password' => \Illuminate\Support\Str::random(40),
-                'remember_token' => null,
-                'disattivato_at' => $utente->disattivato_at ?? now(),
-            ])->save();
-        }
     }
 }