feat(01-rodo-cookie-consent): RODO compliance — Consent Mode v2 + Facebook Pixel blokada

Phase 1 complete:
- fbq noop na wp_head priority 1 — blokuje Facebook Pixel ze wszystkich źródeł (HFCM, PYS, woo-product-feed-pro) gdy brak zgody marketingowej
- Early gtag consent update PHP-side dla powracających użytkowników — eliminuje race condition z GTM
- Granularne filtry pys_disable_*_by_gdpr — PixelYourSite honoruje kategorie marketing/analytics
- Fix: wp_unslash() przy odczycie $_COOKIE (WP wp_magic_quotes addslashes)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

.paul/changelog/2026-04-27.md

@@ -0,0 +1,15 @@
+# 2026-04-27
+
+## Co zrobiono
+
+- [Phase 1, Plan 01] RODO: Google Consent Mode v2 + blokada Facebook Pixel bez zgody
+- Dodano fbq noop (wp_head priority 1) — blokuje pixel ze wszystkich źródeł gdy brak zgody marketingowej
+- Dodano early gtag consent update dla powracających użytkowników — eliminuje race condition z GTM
+- Dodano granularne filtry PixelYourSite: pys_disable_facebook/analytics/bing/google_ads_by_gdpr
+- Dodano blokadę woo-product-feed-pro (AdTribes) własnego pixela Facebook
+- Odkryto i naprawiono: WordPress wp_magic_quotes() łamie json_decode($_COOKIE) — fix: wp_unslash()
+- Odkryto źródło fbq: HFCM (Header Footer Code Manager) snippet w bazie danych
+
+## Zmienione pliki
+
+- `wp-content/themes/Divi/functions.php`