/**
 * Pagina GDPR: diritti degli interessati e modalità operative.
 * Documento di supporto alla privacy policy quadro del portale NexStudio.
 */
import type { SupportedLocale } from './home/navigation';

export type GdprSection = {
  id: string;
  title: string;
  paragraphs: readonly string[];
  bullets?: readonly string[];
  /** Paragrafi dopo l’elenco puntato. */
  paragraphsAfterBullets?: readonly string[];
};

const gdprByLocale = {
  it: {
    document: {
      version: '1.1',
      inVigoreDal: '[DATA]',
      ultimoAggiornamento: '[DATA]',
    },
    crossReferences: {
      lead:
        'Per LexAura e MediAura, i dettagli operativi del singolo prodotto sono indicati nelle rispettive informative privacy pubblicate sui portali SaaS dedicati.',
    },
    riferimenti: [
      { label: 'Informativa privacy', href: '/privacy' },
      { label: 'Cookie policy', href: '/cookies' },
      { label: "Condizioni d'uso", href: '/terms' },
    ] as const,
    sections: [
      {
        id: 'quadro',
        title: '1. Quadro normativo e ambito',
        paragraphs: [
          'Il Regolamento (UE) 2016/679 (GDPR) tutela i diritti degli interessati e disciplina il trattamento dei dati personali. Questa pagina spiega come esercitare tali diritti verso NexStudio nel contesto del portale corporate e dei servizi collegati.',
        ],
      },
      {
        id: 'diritti',
        title: '2. Diritti riconosciuti agli interessati',
        paragraphs: [
          "Nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:",
        ],
        bullets: [
          'Accesso ai dati personali e ottenimento di copia in formato intelligibile;',
          'Rettifica dei dati inesatti e integrazione dei dati incompleti;',
          "Cancellazione dei dati (diritto all'oblio), quando ne ricorrono i presupposti;",
          'Limitazione del trattamento in presenza delle condizioni previste dal GDPR;',
          'Portabilità dei dati trattati con mezzi automatizzati sulla base di consenso o contratto;',
          "Opposizione al trattamento fondato su legittimo interesse, inclusa l'opposizione a comunicazioni marketing;",
          'Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;',
          "Reclamo all'autorità di controllo competente.",
        ],
      },
      {
        id: 'chi-contattare',
        title: '3. Chi contattare per esercitare i diritti',
        paragraphs: [],
        bullets: [
          'Email: privacy@nexstudio.com',
          'Form: nexstudio.ai/contatti',
          'Per trattamenti nei tenant SaaS (LexAura/MediAura): rivolgersi prima al cliente titolare (studio legale, struttura sanitaria). NexStudio supporta il cliente titolare secondo DPA e accordi contrattuali.',
        ],
        paragraphsAfterBullets: [
          'Autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it) per i trattamenti soggetti al GDPR.',
        ],
      },
      {
        id: 'identificazione',
        title: "4. Verifica dell'identità e gestione della richiesta",
        paragraphs: [
          "Per tutelare riservatezza e sicurezza, NexStudio può richiedere informazioni minime aggiuntive necessarie a verificare l'identità del richiedente. Le richieste sono gestite con procedure tracciate e prese in carico nei tempi previsti dal GDPR; in caso di richieste complesse o multiple, i termini possono essere prorogati nei limiti consentiti dalla legge, con comunicazione motivata.",
        ],
      },
      {
        id: 'limitazioni',
        title: '5. Casi di limitazione o rigetto',
        paragraphs: [
          "L'esercizio dei diritti può essere limitato o non accolto quando sussistono obblighi legali prevalenti, esigenze di difesa in giudizio, tutela dei diritti di terzi o altre eccezioni previste dalla normativa. In tali casi NexStudio fornisce un riscontro motivato e indica i rimedi disponibili, incluso il diritto di proporre reclamo all'autorità competente.",
        ],
      },
      {
        id: 'trasferimenti',
        title: '6. Trasferimenti internazionali e garanzie',
        paragraphs: [
          'Qualora il trattamento comporti trasferimenti extra SEE/UE, NexStudio adotta le misure richieste dalla normativa (es. clausole contrattuali standard e misure supplementari). I dati risiedono primariamente in UE via infrastruttura Cloudflare.',
        ],
      },
      {
        id: 'documenti-prodotto',
        title: '7. Coordinamento con le privacy dei SaaS',
        paragraphs: [
          'Le privacy policy dei portali SaaS LexAura e MediAura dettagliano, per ciascun prodotto, flussi dati, tempi di conservazione, ruoli privacy e canali dedicati. In caso di differenze tra documenti, prevalgono i documenti specifici del servizio e gli accordi contrattuali applicabili.',
          'Per consultare le privacy dei prodotti:',
        ],
        bullets: [
          'LexAura: vedere il portale dedicato',
          'MediAura: mediaura.doctor/privacy',
        ],
      },
    ] as const satisfies readonly GdprSection[],
    page: {
      title: 'GDPR — NexStudio',
      description:
        'Pagina GDPR NexStudio S.r.l.: diritti degli interessati, modalità operative, ruoli tra portale corporate e SaaS LexAura/MediAura, coordinamento con privacy dedicate.',
      heading: 'GDPR e diritti degli interessati',
      lead:
        "Diritti degli interessati e modalità di esercizio ai sensi del Regolamento (UE) 2016/679, in coerenza con l'informativa privacy quadro di NexStudio S.r.l. (Italia, [INDIRIZZO_COMPLETO]). Per LexAura e MediAura, i dettagli operativi del singolo prodotto sono indicati nelle rispettive informative privacy pubblicate sui portali SaaS dedicati.",
      versionLabel: 'Versione',
      inForceFromLabel: 'In vigore dal',
      lastUpdateLabel: 'Ultimo aggiornamento',
      relatedDocsLabel: 'Documenti connessi',
      indexLabel: 'Indice',
    },
  },
  en: {
    document: {
      version: '1.1',
      inVigoreDal: '[DATA]',
      ultimoAggiornamento: '[DATA]',
    },
    crossReferences: {
      lead:
        'For LexAura and MediAura, product-specific operational details are set out in the privacy notices published on the dedicated SaaS portals.',
    },
    riferimenti: [
      { label: 'Privacy notice', href: '/privacy' },
      { label: 'Cookie policy', href: '/cookies' },
      { label: 'Terms of use', href: '/terms' },
    ] as const,
    sections: [
      {
        id: 'quadro',
        title: '1. Regulatory framework and scope',
        paragraphs: [
          'Regulation (EU) 2016/679 (GDPR) protects data subjects’ rights and governs the processing of personal data. This page explains how to exercise those rights vis-à-vis NexStudio in the context of the corporate portal and related services.',
        ],
      },
      {
        id: 'diritti',
        title: '2. Rights granted to data subjects',
        paragraphs: [
          'Within the limits provided by applicable law, the data subject may exercise the following rights:',
        ],
        bullets: [
          'Access to personal data and obtaining a copy in an intelligible format;',
          'Rectification of inaccurate data and completion of incomplete data;',
          'Erasure of data (right to be forgotten), where the relevant conditions are met;',
          'Restriction of processing where the conditions set out in the GDPR apply;',
          'Data portability for data processed by automated means on the basis of consent or contract;',
          'Objection to processing based on legitimate interest, including objection to marketing communications;',
          'Withdrawal of consent at any time, without affecting the lawfulness of processing carried out before withdrawal;',
          'Complaint to the competent supervisory authority.',
        ],
      },
      {
        id: 'chi-contattare',
        title: '3. Who to contact to exercise rights',
        paragraphs: [],
        bullets: [
          'Email: privacy@nexstudio.com',
          'Form: nexstudio.ai/contatti',
          'For processing in SaaS tenants (LexAura/MediAura): contact the customer controller first (law firm, healthcare organization). NexStudio supports the customer controller under the DPA and contractual agreements.',
        ],
        paragraphsAfterBullets: [
          'Competent supervisory authority: Italian Data Protection Authority — Garante per la protezione dei dati personali (www.garanteprivacy.it) — for processing subject to the GDPR.',
        ],
      },
      {
        id: 'identificazione',
        title: '4. Identity verification and request handling',
        paragraphs: [
          'To protect confidentiality and security, NexStudio may request the minimum additional information needed to verify the requester’s identity. Requests are handled under tracked procedures and acknowledged within the time limits set by the GDPR; for complex or multiple requests, the deadlines may be extended within the limits permitted by law, with a reasoned notice.',
        ],
      },
      {
        id: 'limitazioni',
        title: '5. Cases of limitation or refusal',
        paragraphs: [
          'The exercise of rights may be limited or refused where overriding legal obligations, needs of defense in legal proceedings, protection of third-party rights, or other exceptions provided by law apply. In such cases NexStudio provides a reasoned response and indicates the available remedies, including the right to lodge a complaint with the competent authority.',
        ],
      },
      {
        id: 'trasferimenti',
        title: '6. International transfers and safeguards',
        paragraphs: [
          'Where processing involves transfers outside the EEA/EU, NexStudio adopts the measures required by law (e.g. standard contractual clauses and supplementary measures). Data primarily resides in the EU via Cloudflare infrastructure.',
        ],
      },
      {
        id: 'documenti-prodotto',
        title: '7. Coordination with SaaS privacy notices',
        paragraphs: [
          'The privacy policies of the LexAura and MediAura SaaS portals detail, for each product, data flows, retention periods, privacy roles, and dedicated channels. In case of differences between documents, the service-specific documents and applicable contractual agreements prevail.',
          'To consult product privacy notices:',
        ],
        bullets: [
          'LexAura: see the dedicated portal',
          'MediAura: mediaura.doctor/privacy',
        ],
      },
    ] as const satisfies readonly GdprSection[],
    page: {
      title: 'GDPR — NexStudio',
      description:
        'NexStudio S.r.l. GDPR page: data subject rights, operational procedures, roles between the corporate portal and LexAura/MediAura SaaS, coordination with dedicated privacy notices.',
      heading: 'GDPR and data subject rights',
      lead:
        'Data subject rights and how to exercise them under Regulation (EU) 2016/679, consistent with the framework privacy notice of NexStudio S.r.l. (Italy, [INDIRIZZO_COMPLETO]). For LexAura and MediAura, product-specific operational details are set out in the privacy notices published on the dedicated SaaS portals.',
      versionLabel: 'Version',
      inForceFromLabel: 'In force from',
      lastUpdateLabel: 'Last updated',
      relatedDocsLabel: 'Related documents',
      indexLabel: 'Contents',
    },
  },
  th: {
    document: {
      version: '1.1',
      inVigoreDal: '[DATA]',
      ultimoAggiornamento: '[DATA]',
    },
    crossReferences: {
      lead:
        'สำหรับ LexAura และ MediAura รายละเอียดการดำเนินงานเฉพาะผลิตภัณฑ์ระบุไว้ในประกาศความเป็นส่วนตัวที่เผยแพร่บนพอร์ทัล SaaS ที่เกี่ยวข้อง',
    },
    riferimenti: [
      { label: 'ประกาศความเป็นส่วนตัว', href: '/privacy' },
      { label: 'นโยบายคุกกี้', href: '/cookies' },
      { label: 'เงื่อนไขการใช้งาน', href: '/terms' },
    ] as const,
    sections: [
      {
        id: 'quadro',
        title: '1. กรอบกฎหมายและขอบเขต',
        paragraphs: [
          'ระเบียบ (EU) 2016/679 (GDPR) คุ้มครองสิทธิของเจ้าของข้อมูลและกำกับดูแลการประมวลผลข้อมูลส่วนบุคคล หน้านี้ชี้แจงวิธีการใช้สิทธิดังกล่าวกับ NexStudio ในบริบทของพอร์ทัลองค์กรและบริการที่เกี่ยวข้อง',
        ],
      },
      {
        id: 'diritti',
        title: '2. สิทธิที่เจ้าของข้อมูลได้รับ',
        paragraphs: [
          'ภายในขอบเขตที่กฎหมายที่ใช้บังคับกำหนด เจ้าของข้อมูลอาจใช้สิทธิต่อไปนี้:',
        ],
        bullets: [
          'เข้าถึงข้อมูลส่วนบุคคลและขอสำเนาในรูปแบบที่เข้าใจได้;',
          'แก้ไขข้อมูลที่ไม่ถูกต้องและเติมเต็มข้อมูลที่ไม่ครบถ้วน;',
          'ลบข้อมูล (สิทธิที่จะถูกลืม) เมื่อเข้าเงื่อนไข;',
          'จำกัดการประมวลผลเมื่อเข้าเงื่อนไขตาม GDPR;',
          'โอนย้ายข้อมูลที่ประมวลผลด้วยวิธีอัตโนมัติบนพื้นฐานของความยินยอมหรือสัญญา;',
          'คัดค้านการประมวลผลบนพื้นฐานของประโยชน์โดยชอบด้วยกฎหมาย รวมถึงคัดค้านการสื่อสารการตลาด;',
          'ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน;',
          'ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ.',
        ],
      },
      {
        id: 'chi-contattare',
        title: '3. ติดต่อใครเพื่อใช้สิทธิ',
        paragraphs: [],
        bullets: [
          'อีเมล: privacy@nexstudio.com',
          'แบบฟอร์ม: nexstudio.ai/contatti',
          'สำหรับการประมวลผลในเทแนนท์ SaaS (LexAura/MediAura): ติดต่อลูกค้าซึ่งเป็นผู้ควบคุมข้อมูลก่อน (สำนักงานกฎหมาย องค์กรด้านสุขภาพ) NexStudio สนับสนุนลูกค้าผู้ควบคุมตาม DPA และข้อตกลงตามสัญญา',
        ],
        paragraphsAfterBullets: [
          'หน่วยงานกำกับดูแลที่มีอำนาจ: Garante per la protezione dei dati personali (www.garanteprivacy.it) สำหรับการประมวลผลที่อยู่ภายใต้ GDPR',
        ],
      },
      {
        id: 'identificazione',
        title: '4. การยืนยันตัวตนและการจัดการคำขอ',
        paragraphs: [
          'เพื่อคุ้มครองความลับและความปลอดภัย NexStudio อาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นขั้นต่ำเพื่อยืนยันตัวตนของผู้ร้องขอ คำขอจะได้รับการจัดการด้วยกระบวนการที่ติดตามได้และรับเรื่องภายในระยะเวลาตาม GDPR หากคำขอซับซ้อนหรือมีหลายคำขอ อาจขยายระยะเวลาได้ภายในขอบเขตที่กฎหมายอนุญาต พร้อมแจ้งเหตุผล',
        ],
      },
      {
        id: 'limitazioni',
        title: '5. กรณีจำกัดหรือปฏิเสธ',
        paragraphs: [
          'การใช้สิทธิอาจถูกจำกัดหรือไม่ได้รับการตอบรับ เมื่อมีข้อผูกพันทางกฎหมายที่เหนือกว่า ความจำเป็นในการป้องกันคดี ความคุ้มครองสิทธิของบุคคลที่สาม หรือข้อยกเว้นอื่นตามกฎหมาย ในกรณีดังกล่าว NexStudio จะให้คำตอบพร้อมเหตุผลและระบุการเยียวยาที่มี รวมถึงสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ',
        ],
      },
      {
        id: 'trasferimenti',
        title: '6. การโอนข้อมูลระหว่างประเทศและการคุ้มครอง',
        paragraphs: [
          'หากการประมวลผลเกี่ยวข้องกับการโอนนอก EEA/EU NexStudio จะใช้มาตรการที่กฎหมายกำหนด (เช่น ข้อสัญญามาตรฐานและมาตรการเสริม) ข้อมูลส่วนใหญ่อยู่ในสหภาพยุโรปผ่านโครงสร้างพื้นฐาน Cloudflare',
        ],
      },
      {
        id: 'documenti-prodotto',
        title: '7. การประสานกับประกาศความเป็นส่วนตัวของ SaaS',
        paragraphs: [
          'นโยบายความเป็นส่วนตัวของพอร์ทัล SaaS LexAura และ MediAura ระบุรายละเอียดสำหรับแต่ละผลิตภัณฑ์เกี่ยวกับกระแสข้อมูล ระยะเวลาเก็บรักษา บทบาทความเป็นส่วนตัว และช่องทางเฉพาะ หากเอกสารต่างกัน ให้ยึดเอกสารเฉพาะบริการและข้อตกลงตามสัญญาที่ใช้บังคับ',
          'เพื่อดูประกาศความเป็นส่วนตัวของผลิตภัณฑ์:',
        ],
        bullets: [
          'LexAura: ดูที่พอร์ทัลเฉพาะ',
          'MediAura: mediaura.doctor/privacy',
        ],
      },
    ] as const satisfies readonly GdprSection[],
    page: {
      title: 'GDPR — NexStudio',
      description:
        'หน้า GDPR ของ NexStudio S.r.l.: สิทธิของเจ้าของข้อมูล วิธีการดำเนินงาน บทบาทระหว่างพอร์ทัลองค์กรและ SaaS LexAura/MediAura และการประสานกับประกาศความเป็นส่วนตัวเฉพาะ',
      heading: 'GDPR และสิทธิของเจ้าของข้อมูล',
      lead:
        'สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิตามระเบียบ (EU) 2016/679 ให้สอดคล้องกับประกาศความเป็นส่วนตัวกรอบของ NexStudio S.r.l. (อิตาลี, [INDIRIZZO_COMPLETO]) สำหรับ LexAura และ MediAura รายละเอียดการดำเนินงานเฉพาะผลิตภัณฑ์ระบุไว้ในประกาศความเป็นส่วนตัวที่เผยแพร่บนพอร์ทัล SaaS ที่เกี่ยวข้อง',
      versionLabel: 'เวอร์ชัน',
      inForceFromLabel: 'มีผลตั้งแต่',
      lastUpdateLabel: 'อัปเดตล่าสุด',
      relatedDocsLabel: 'เอกสารที่เกี่ยวข้อง',
      indexLabel: 'สารบัญ',
    },
  },
} as const;

export const getGdpr = (locale: SupportedLocale) => gdprByLocale[locale];

/** Retro-compatibilità: fallback italiano. */
export const gdprDocument = gdprByLocale.it.document;
export const gdprCrossReferences = gdprByLocale.it.crossReferences;
export const gdprRiferimenti = gdprByLocale.it.riferimenti;
export const gdprSections = gdprByLocale.it.sections;