/* app.css - de vormgeving van het klantenportaal.
 *
 * Bijna letterlijk het stylesheet van angits/administratie, en dat is de
 * bedoeling: voor een klant is dit dezelfde leverancier, en twee applicaties
 * van dezelfde partij die er anders uitzien geven de indruk dat er iets niet
 * klopt. Segoe UI, een lichtgrijze achtergrond, witte kaarten met een rode
 * streep erboven. Het rood is #DD1D21 - hetzelfde accent dat angits.com, CDP
 * en de administratie gebruiken, en dat dicht bij het rood van het logo ligt
 * (#be1e2d).
 *
 * Wat er ten opzichte van de administratie bij is gekomen staat onderaan,
 * onder "eigen aan dit portaal": de testbalk, de regel met de klantnaam, en
 * de labels voor de toestand van een vakantiemelding. Wat eruit is gehaald:
 * de opmaak van de BTW-rubriekentabel, want die bestaat hier niet.
 *
 * Bewust geen framework en geen build-stap: de deploy is "pak een tarball
 * uit", en dit is een handjevol schermen.
 */

:root {
    --rood: #DD1D21;
    --rood-donker: #b41317;
    --tekst: #333333;
    --grijs: #777777;
    --grijs-licht: #999999;
    --lijn: #eeeeee;
    --lijn-sterk: #dddddd;
    --achtergrond: #f9f9f9;
    --groen: #2e7d32;
    --oranje: #b26a00;
    --blauw: #2e6da4;
    --kaart-schaduw: 0 4px 15px rgba(0, 0, 0, 0.05);
}

* { box-sizing: border-box; }

/* Een kolom over de volle hoogte van het venster, met de inhoud die de ruimte
 * opeet en de voet onderaan. Zonder dit staat de voet vlak onder de inhoud en
 * blijft de rest van het scherm leeg achter - op een kort scherm als
 * /vakantie/ is dat een halve pagina niets onder een dun regeltje, wat leest
 * als een enorme lege footer in plaats van als het einde van de pagina. */
body {
    font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
    line-height: 1.6;
    color: var(--tekst);
    margin: 0;
    padding: 40px 20px;
    background-color: var(--achtergrond);
    min-height: 100vh;
    display: flex;
    flex-direction: column;
}

/* flex-basis auto met grow: de inhoud duwt de voet omlaag op een lange
 * pagina, en vult de hoogte op een korte. shrink 0 zodat een lange tabel niet
 * wordt samengeperst. */
.container { max-width: 1000px; margin: 0 auto; width: 100%; flex: 1 0 auto; }
body.breed .container { max-width: 1280px; }

h1 { font-size: 24px; margin: 0 0 4px; }
h2 { font-size: 18px; margin: 28px 0 10px; }
h3 { font-size: 15px; margin: 20px 0 8px; text-transform: uppercase;
     letter-spacing: 0.4px; color: var(--grijs); }
p { margin: 0 0 12px; }
a { color: var(--blauw); }

/* ---- navigatie ---------------------------------------------------------- */

nav.site-nav {
    display: flex;
    align-items: center;
    flex-wrap: wrap;
    gap: 4px;
    margin-bottom: 24px;
    background: #ffffff;
    border-radius: 8px;
    box-shadow: var(--kaart-schaduw);
    padding: 10px;
}
nav.site-nav a {
    color: var(--tekst);
    text-decoration: none;
    font-size: 15px;
    font-weight: 600;
    padding: 10px 16px;
    border-radius: 6px;
    transition: background-color 0.2s ease, color 0.2s ease;
}
nav.site-nav a:hover,
nav.site-nav a[aria-current="page"] { color: #fff; background-color: var(--rood); }

.nav-merk {
    font-weight: 700 !important;
    letter-spacing: 0.3px;
    margin-right: 8px;
    color: var(--grijs) !important;
}
.nav-merk:hover { background: none !important; color: var(--rood) !important; }
.nav-merk span { color: var(--rood); }
.nav-merk:hover span { color: var(--rood-donker); }

nav.site-nav .nav-gear {
    display: inline-flex; align-items: center; justify-content: center;
    width: 38px; height: 38px; padding: 0; margin-left: auto; font-size: 17px;
}
nav.site-nav .nav-user-menu { position: relative; }
nav.site-nav .nav-user-trigger {
    display: inline-flex; align-items: center; gap: 6px;
    font: inherit; font-size: 12px; color: var(--grijs-licht);
    background: none; border: none; cursor: pointer;
    padding: 8px 10px; border-radius: 6px;
}
nav.site-nav .nav-user-menu:hover .nav-user-trigger,
nav.site-nav .nav-user-menu:focus-within .nav-user-trigger {
    background-color: #f3f3f3; color: #555;
}
nav.site-nav .nav-caret { font-size: 9px; color: #bbb; transition: transform 0.2s ease; }
nav.site-nav .nav-user-menu:hover .nav-caret,
nav.site-nav .nav-user-menu:focus-within .nav-caret { transform: rotate(180deg); }
nav.site-nav .nav-user-dropdown {
    position: absolute; right: 0; top: 100%; min-width: 150px; z-index: 20;
    background: #fff; border: 1px solid var(--lijn); border-radius: 8px;
    box-shadow: 0 6px 18px rgba(0,0,0,0.10); padding: 4px;
    opacity: 0; visibility: hidden; transform: translateY(-4px);
    transition: opacity 0.15s ease, transform 0.15s ease, visibility 0.15s;
}
nav.site-nav .nav-user-menu:hover .nav-user-dropdown,
nav.site-nav .nav-user-menu:focus-within .nav-user-dropdown {
    opacity: 1; visibility: visible; transform: translateY(0);
}
nav.site-nav .nav-user-dropdown a {
    display: block; font-size: 13px; font-weight: 500; padding: 8px 12px;
}

/* ---- kaarten ------------------------------------------------------------ */

.card {
    background: #ffffff;
    padding: 26px 32px 32px;
    border-radius: 8px;
    box-shadow: var(--kaart-schaduw);
    border-top: 4px solid var(--rood);
    position: relative;
}
.card + .card { margin-top: 20px; }
.card-kop {
    display: flex; align-items: flex-start; justify-content: space-between;
    gap: 16px; flex-wrap: wrap; margin-bottom: 18px;
}
.card-kop h1, .card-kop h2 { margin: 0; }
.card-kop .subtitel { color: var(--grijs); font-size: 14px; }
.card-acties { display: flex; gap: 8px; flex-wrap: wrap; }

/* Kaartjes met een kerngetal, op het overzicht. */
.tegels {
    display: grid;
    grid-template-columns: repeat(auto-fit, minmax(190px, 1fr));
    gap: 16px;
    margin-bottom: 20px;
}
.tegel {
    background: #fff; border-radius: 8px; box-shadow: var(--kaart-schaduw);
    border-top: 4px solid var(--rood); padding: 18px 20px;
    text-decoration: none; color: inherit; display: block;
}
a.tegel:hover { box-shadow: 0 6px 20px rgba(0,0,0,0.10); }
.tegel .label {
    font-size: 12px; text-transform: uppercase; letter-spacing: 0.5px;
    color: var(--grijs); font-weight: 600;
}
.tegel .waarde { font-size: 26px; font-weight: 600; line-height: 1.25; }
.tegel .toelichting { font-size: 12.5px; color: var(--grijs-licht); }
.tegel.tegel-rustig { border-top-color: var(--lijn-sterk); }
.tegel.tegel-let-op { border-top-color: var(--oranje); }

/* ---- tabellen ----------------------------------------------------------- */

.tabel-wrap { overflow-x: auto; margin: 0 -8px; padding: 0 8px; }
table.lijst { width: 100%; border-collapse: collapse; font-size: 14px; }
table.lijst th {
    text-align: left; font-size: 11.5px; text-transform: uppercase;
    letter-spacing: 0.5px; color: var(--grijs); font-weight: 600;
    padding: 8px 10px; border-bottom: 2px solid var(--lijn);
    white-space: nowrap;
}
table.lijst td { padding: 9px 10px; border-bottom: 1px solid var(--lijn); vertical-align: top; }
/* Een datum met tijd hoort op één regel te blijven: afgebroken achter de
 * datum leest hij als twee gegevens. De kolom zelf mag daarvoor breder. */
table.lijst td.nummer { white-space: nowrap; }
table.lijst tbody tr:hover { background: #fcfcfc; }
table.lijst tr.rij-klikbaar { cursor: pointer; }
table.lijst td.bedrag, table.lijst th.bedrag {
    text-align: right; white-space: nowrap;
    font-variant-numeric: tabular-nums;
}
table.lijst td.bedrag-negatief { color: var(--rood); }
table.lijst tfoot td {
    font-weight: 600; border-top: 2px solid var(--lijn-sterk); border-bottom: none;
    padding-top: 10px;
}
table.lijst .nummer { font-family: 'Consolas', 'Menlo', monospace; font-size: 13px; }
table.lijst .gedempt { color: var(--grijs-licht); }
/* Ook buiten een tabel: een regel die er wel mag staan maar niet hoeft op te
 * vallen, zoals "de link is 30 minuten geldig" onder een bevestiging. */
.gedempt { color: var(--grijs-licht); }
.leeg {
    text-align: center; color: var(--grijs-licht); padding: 32px 12px; font-size: 14px;
}

/* ---- formulieren -------------------------------------------------------- */

.veld { margin-bottom: 16px; }
.veld label, .veld-label {
    display: block; font-size: 13px; font-weight: 600; margin-bottom: 4px;
}
/* Een toelichting onder een veld, een knop of een tabel. Stond eerst alleen
 * als ".veld .hint", waardoor dezelfde class buiten een veld gewoon platte
 * tekst opleverde - even groot en even zwart als de inhoud waar hij iets over
 * zegt, op tientallen plekken. */
.hint { font-size: 12.5px; color: var(--grijs); line-height: 1.5; }
.veld .hint { margin-top: 4px; }
input[type=text], input[type=email], input[type=password], input[type=date],
input[type=time], input[type=number], select, textarea {
    width: 100%; padding: 9px 11px; font: inherit; font-size: 14px;
    border: 1px solid var(--lijn-sterk); border-radius: 6px; background: #fff;
    color: var(--tekst);
}
input:focus, select:focus, textarea:focus {
    outline: none; border-color: var(--rood); box-shadow: 0 0 0 3px rgba(221,29,33,0.10);
}
input.bedrag-invoer { text-align: right; font-variant-numeric: tabular-nums; }
textarea { min-height: 90px; resize: vertical; }
.veld-rij { display: flex; gap: 16px; flex-wrap: wrap; }
.veld-rij > .veld { flex: 1 1 200px; margin-bottom: 16px; }
.veld-smal { max-width: 200px; }
.veld-check { display: flex; align-items: flex-start; gap: 8px; }
.veld-check input { margin-top: 4px; }
.veld-check label { font-weight: 500; }

.knop {
    display: inline-block; font: inherit; font-size: 14px; font-weight: 600;
    padding: 9px 18px; border-radius: 6px; border: 1px solid transparent;
    cursor: pointer; text-decoration: none; text-align: center;
    background: var(--rood); color: #fff;
    transition: background-color 0.15s ease;
}
.knop:hover { background: var(--rood-donker); color: #fff; }
.knop-secundair { background: #fff; color: var(--tekst); border-color: var(--lijn-sterk); }
.knop-secundair:hover { background: #f3f3f3; color: var(--tekst); }
.knop-klein { font-size: 13px; padding: 6px 12px; }
.knop:disabled, .knop[aria-disabled=true] { opacity: 0.5; cursor: not-allowed; }
.knop-gevaar { background: #fff; color: var(--rood); border-color: #f0c4c5; }
.knop-gevaar:hover { background: var(--rood); color: #fff; }

/* Een knop die eruitziet als een link. Voor een actie die tussen de tekst van
 * een toelichting staat en daar als woord in de zin hoort ("aanmeldlink
 * sturen"), niet als knop ernaast. Het blijft een <button>: het is een POST
 * met een CSRF-token erachter, en dat kan geen <a> zijn. */
.knop-link {
    background: none; border: 0; padding: 0; margin: 0;
    font: inherit; color: var(--blauw); text-decoration: underline;
    cursor: pointer;
}
.knop-link:hover { color: var(--rood); }

.form-acties {
    display: flex; gap: 10px; flex-wrap: wrap; align-items: center;
    margin-top: 22px; padding-top: 18px; border-top: 1px solid var(--lijn);
}

/* ---- toggle -------------------------------------------------------------
 *
 * Elke ja/nee-instelling: een klant actief, MFA verplicht, certificaat
 * controleren, een vakantiemelding aan.
 *
 * Overgenomen uit private/app-wimvvossen, inclusief de reden waarom het een
 * echte <input type="checkbox"> blijft met alleen een andere weergave: dat
 * houdt de koppeling met het label, het toetsenbordgedrag, de formulierwaarde
 * en wat een schermlezer voorleest precies zoals de browser het bedoelt. Een
 * <div> met javascript eromheen zou alle vier opnieuw moeten bouwen, en er
 * minstens één verkeerd doen.
 *
 * Meerkeuzelijsten blijven bewust gewone checkboxes - welke mailboxen toegang
 * hebben, welke domeinen gekoppeld worden. Een toggle zegt "deze instelling
 * staat aan", een checkbox zegt "deze is uitgekozen uit meer", en vijftien
 * toggles in een mailboxlijst lezen als vijftien instellingen. */

/* Ook binnen een .veld, waar "label { display: block }" geldt - anders valt
 * het spoor over zijn eigen tekst heen. */
.toggle, .veld label.toggle {
    position: relative;
    display: flex;
    align-items: flex-start;
    gap: 12px;
    cursor: pointer;
    font-size: 14px;
    font-weight: 400;
    margin-bottom: 16px;
}
.veld label.toggle { font-size: 14px; font-weight: 400; margin-bottom: 16px; }
.toggle input {
    /* Blijft in de layout staan en houdt focus - alleen niet geschilderd,
     * zodat :focus-visible hieronder een ring om het spoor kan tekenen. */
    position: absolute;
    top: 3px;
    left: 0;
    opacity: 0;
    width: 44px;
    height: 24px;
    margin: 0;
    cursor: pointer;
}
.toggle-spoor {
    position: relative;
    flex: 0 0 auto;
    width: 44px;
    height: 24px;
    border-radius: 999px;
    background: #cfcfcf;
    transition: background 0.2s ease;
    margin-top: 2px;
}
.toggle-spoor::after {
    content: "";
    position: absolute;
    top: 3px;
    left: 3px;
    width: 18px;
    height: 18px;
    border-radius: 50%;
    background: #fff;
    box-shadow: 0 1px 3px rgba(0, 0, 0, 0.3);
    transition: transform 0.2s ease;
}
.toggle input:checked + .toggle-spoor { background: var(--rood); }
.toggle input:checked + .toggle-spoor::after { transform: translateX(20px); }
.toggle input:focus-visible + .toggle-spoor {
    box-shadow: 0 0 0 3px rgba(221, 29, 33, 0.25);
}
.toggle input:disabled + .toggle-spoor { opacity: 0.5; cursor: not-allowed; }
.toggle-tekst { line-height: 1.5; min-width: 0; }
.toggle-tekst strong { font-weight: 600; display: block; }
.toggle-tekst .toelichting {
    display: block; font-size: 12.5px; color: var(--grijs); font-weight: 400;
}

/* Een lijst om uit te kiezen: welke mailboxen krijgen dezelfde melding. Geen
 * toggles, zie de opmerking hierboven - dit is een keuze uit meer en geen
 * instelling. Het hele vlak is aanklikbaar, want op een telefoon is een
 * vinkje van 16 pixels geen doel om te raken. */

.keuze-lijst {
    list-style: none; margin: 8px 0 0; padding: 0;
    border: 1px solid var(--lijn); border-radius: 6px;
    max-height: 320px; overflow-y: auto;
}
.keuze-lijst li { border-bottom: 1px solid var(--lijn); }
.keuze-lijst li:last-child { border-bottom: none; }
/* Ook binnen een .veld, waar "label { display: block }" geldt: het vinkje
 * hoort naast de tekst en niet erboven. */
.keuze, .veld label.keuze {
    display: flex; align-items: flex-start; gap: 10px;
    padding: 10px 14px; cursor: pointer; font-size: 14px; font-weight: 400;
    margin: 0;
}
.keuze:hover { background: #fcfcfc; }
.keuze input { margin: 3px 0 0; flex: 0 0 auto; }
.keuze strong { font-weight: 600; word-break: break-all; display: block; }
.keuze .toelichting {
    display: block; font-size: 12.5px; color: var(--grijs); margin-top: 2px;
}

/* Een technisch logboek op het scherm: het SMTP-gesprek na een testbericht.
 * Eigen scrollbalk, zodat een lang gesprek de pagina niet uitrekt en niet
 * breder maakt dan het venster. */

pre.log {
    background: #1d1f21; color: #e8e8e8; border-radius: 6px;
    padding: 12px 14px; margin: 8px 0 0;
    font-family: ui-monospace, SFMono-Regular, Menlo, Consolas, monospace;
    font-size: 12.5px; line-height: 1.5;
    max-height: 340px; overflow: auto; white-space: pre-wrap; word-break: break-all;
}

/* Een regel onder een naam in een tabel: "ook: derijk.de", "van de-rijk.com".
 * Als eigen regel en niet ernaast, zodat een lange lijst aliassen de kolom
 * niet uit elkaar trekt. */
.lijst .toelichting {
    display: block; font-size: 12.5px; color: var(--grijs); margin-top: 2px;
    font-weight: 400;
}


/* ---- meldingen en badges ------------------------------------------------ */

.melding {
    padding: 12px 16px; border-radius: 6px; margin-bottom: 16px; font-size: 14px;
    border-left: 4px solid var(--lijn-sterk); background: #fff;
    box-shadow: var(--kaart-schaduw);
}
.melding-ok { border-left-color: var(--groen); }
.melding-fout { border-left-color: var(--rood); }
.melding-let-op { border-left-color: var(--oranje); }

.badge {
    display: inline-block; font-size: 11px; font-weight: 700; text-transform: uppercase;
    letter-spacing: 0.3px; padding: 2px 8px; border-radius: 10px; white-space: nowrap;
    background: #eee; color: #555;
}
.badge-geen { background: #f0f0f0; color: #666; }
.badge-uit { background: #f0f0f0; color: #666; }
.badge-gepland { background: #eaf2fb; color: var(--blauw); }
.badge-actief { background: #e8f5e9; color: var(--groen); }
.badge-verlopen { background: #fff3e0; color: var(--oranje); }
/* De koppeling met DirectAdmin, niet de melding zelf. */
.badge-gesynct { background: #e8f5e9; color: var(--groen); }
.badge-wacht { background: #fff3e0; color: var(--oranje); }
.badge-fout { background: #fdecec; color: var(--rood); }
.badge-verwijderd { background: #f0f0f0; color: #666; }

/* Waarschuwing bij iets dat wel is opgeslagen maar niet is aangekomen - de
 * vakantiemelding die DirectAdmin niet heeft overgenomen. Geel en in beeld,
 * want een melding waarvan je denkt dat hij aanstaat terwijl er niets
 * gebeurt, is erger dan een melding die zichtbaar mislukt is. */
.waarschuwing {
    background: #fff8e1; border: 1px solid #ffe0a3; border-radius: 6px;
    padding: 10px 14px; font-size: 13.5px; margin-bottom: 14px; color: #6b4c00;
}
.waarschuwing strong { color: #5a3f00; }
.waarschuwing ul { margin: 6px 0 0; padding-left: 20px; }

/* ---- gegevenslijstjes (detailschermen) ---------------------------------- */

dl.gegevens { display: grid; grid-template-columns: max-content 1fr; gap: 6px 20px;
              margin: 0; font-size: 14px; }
dl.gegevens dt { color: var(--grijs); }
dl.gegevens dd { margin: 0; }

.paneel {
    background: #fbfbfb; border: 1px solid var(--lijn); border-radius: 6px;
    padding: 14px 16px; font-size: 13.5px;
}
.paneel + .paneel { margin-top: 12px; }

/* ---- aanmelden ---------------------------------------------------------- */

.login-wrap { max-width: 420px; margin: 6vh auto 0; }
.login-wrap .card { padding: 32px; }
.login-logo { text-align: center; margin-bottom: 20px; }
.login-logo img { max-width: 170px; height: auto; }
.login-scheiding {
    display: flex; align-items: center; gap: 12px; margin: 24px 0;
    color: var(--grijs-licht); font-size: 12px; text-transform: uppercase;
    letter-spacing: 0.5px;
}
.login-scheiding::before, .login-scheiding::after {
    content: ''; flex: 1; height: 1px; background: var(--lijn-sterk);
}
.knop-entra {
    display: flex; align-items: center; justify-content: center; gap: 10px;
    width: 100%; background: #fff; color: var(--tekst); border-color: var(--lijn-sterk);
}
.knop-entra:hover { background: #f3f3f3; color: var(--tekst); }

/* ---- voet --------------------------------------------------------------- */

.site-footer {
    max-width: 1000px; width: 100%; margin: 28px auto 0; padding: 0 4px;
    flex: 0 0 auto;
    display: flex; gap: 10px; align-items: center; justify-content: center;
    flex-wrap: wrap;
    color: var(--grijs-licht); font-size: 12px;
}
.footer-versie { font-family: 'Consolas', 'Menlo', monospace; }
.footer-omgeving {
    text-transform: uppercase; letter-spacing: 0.5px; font-weight: 700;
    color: var(--oranje);
}

@media (max-width: 640px) {
    body { padding: 16px 12px; }
    .card { padding: 20px 18px 24px; }
    nav.site-nav { padding: 8px; }
    nav.site-nav a { padding: 8px 12px; font-size: 14px; }
    nav.site-nav .nav-gear { margin-left: 0; }
    .card-kop { flex-direction: column; }
}


/* ---- eigen aan dit portaal ---------------------------------------------- */

/* De testbalk. Boven alles, over de volle breedte, en in een kleur die niet
 * met de rest van de interface te verwarren is: de testomgeving draait tegen
 * dezelfde mailservers als productie, en het enige dat iemand ervan
 * weerhoudt daar productiewerk te doen is dat hij ziet waar hij is.
 *
 * Twee niveaus tekst: de kop zegt wat er gebeurt, de uitleg eronder wat dat
 * betekent. De uitleg staat lichter en kleiner - één regel vette tekst over
 * de volle breedte leest niemand, en de zin die er het meest toe doet ("dit
 * gaat wél echt naar DirectAdmin") staat in de kop. */
.test-balk {
    background: #b26a00; color: #fff; text-align: center;
    padding: 8px 16px; font-size: 13px; line-height: 1.45;
    margin: -40px -20px 24px; position: sticky; top: 0; z-index: 30;
}
.test-balk strong { font-weight: 700; }
.test-balk .test-balk-uitleg { font-weight: 400; color: #ffe7c2; }

/* Voor welke klant je aangemeld bent. Staat er altijd: een hoofdgebruiker
 * met twee petten (eigen bedrijf en dat van een dochter) moet zonder klikken
 * kunnen zien welke mailboxen hij nu voor zich heeft. */
.klantregel {
    margin: -12px 0 20px; padding: 0 4px;
    font-size: 13px; color: var(--grijs);
}
.klantregel strong { color: var(--tekst); }

nav.site-nav .nav-user-menu.nav-rechts { margin-left: auto; }

/* De mailboxkiezer op /vakantie/: een lijst regels die ook op een telefoon
 * te raken is, in plaats van een tabel die daar omvalt. */
.mailbox-lijst { list-style: none; margin: 0; padding: 0; }
.mailbox-lijst li { border-bottom: 1px solid var(--lijn); }
.mailbox-lijst li:last-child { border-bottom: none; }
.mailbox-lijst a {
    display: flex; align-items: center; justify-content: space-between;
    gap: 12px; flex-wrap: wrap;
    padding: 12px 8px; text-decoration: none; color: var(--tekst);
    border-radius: 6px;
}
.mailbox-lijst a:hover { background: #fcfcfc; }
.mailbox-lijst .adres { font-weight: 600; font-size: 14px; word-break: break-all; }
.mailbox-lijst .periode { font-size: 13px; color: var(--grijs); }

/* De tekst van de melding zoals hij eruit gaat: in een kader en met de
 * regelval van het origineel, zodat "zo ziet de afzender het" ook echt zo
 * is. white-space: pre-wrap en niet <br>: dan blijft de tekst in het
 * bronbestand precies wat er opgeslagen staat. */
.melding-voorbeeld {
    background: #fbfbfb; border: 1px solid var(--lijn); border-radius: 6px;
    padding: 14px 16px; font-size: 13.5px; white-space: pre-wrap;
    word-break: break-word;
}

/* Tweestapsverificatie instellen: de QR-code naast het geheim.
 *
 * Naast elkaar als het past, onder elkaar op een telefoon - en juist daar is
 * het naast elkaar zetten zinloos, want dan is de QR-code te klein om te
 * scannen met een tweede toestel. De code krijgt een wit vlak met marge
 * eromheen: de rustzone hoort bij de code zelf (lib/qr.php zet er vier
 * modules omheen), maar een code die tegen een gekleurde rand aan ligt leest
 * alsnog slechter. */
.totp-enrol {
    display: flex; gap: 24px; flex-wrap: wrap; align-items: flex-start;
    margin-top: 16px;
}
.totp-qr {
    flex: 0 0 auto; padding: 12px; background: #fff;
    border: 1px solid var(--lijn-sterk); border-radius: 6px; line-height: 0;
}
.totp-qr .qr { display: block; max-width: 100%; height: auto; }
.totp-geheim { flex: 1 1 240px; min-width: 0; }
.totp-sleutel {
    font-size: 16px; letter-spacing: 1px; word-break: break-all;
    background: #fbfbfb; border: 1px solid var(--lijn); border-radius: 6px;
    padding: 10px 12px; margin-bottom: 8px;
}

@media (max-width: 560px) {
    /* Op een telefoon vult de code de breedte: hij wordt dan gescand met een
     * tweede toestel, en elke pixel telt. */
    .totp-qr { width: 100%; max-width: 360px; }
    .totp-qr .qr { width: 100%; }
}

/* Aanmelden: de uitleg onder het wachtwoordveld. Dit portaal vraagt om het
 * wachtwoord van de mailbox, en dat is precies wat mensen terecht wantrouwen
 * - dus staat er bij waarom, en wat er niet mee gebeurt. */
.login-uitleg {
    font-size: 12.5px; color: var(--grijs); margin-top: 14px;
    border-top: 1px solid var(--lijn); padding-top: 14px;
}

@media (max-width: 640px) {
    .test-balk { margin: -16px -12px 16px; }
}

/* Afdrukken: alleen de inhoud, geen navigatie of knoppen. Een BTW-overzicht
 * of een factuuroverzicht wordt weleens uitgedraaid. */
@media print {
    body { background: #fff; padding: 0; }
    nav.site-nav, .site-footer, .card-acties, .form-acties,
    .test-balk { display: none; }
    .card { box-shadow: none; border-top: none; padding: 0; }
}