ישראל · עודכן: 5 בנובמבר 2026
מדיניות פרטיות — קופה-לי
המדיניות מסבירה איזה מידע אנחנו אוספים באתר kupali.co.il ובמערכת קופה-לי, למה, עם מי אנחנו משתפים אותו, איפה הוא נשמר, כמה זמן, ואילו זכויות יש לכם. היא חלק מתנאי השימוש.
1. מי אנחנו
1.1. השירות מופעל על ידי קופהלי פתרונות תוכנה בע״מ, ח״פ 517400875 ("קופה-לי", "אנחנו").
1.2. יש לנו שני תפקידים:
(א) בעלי השליטה במאגר — לגבי מידע על מבקרים באתר, על מי שפונה אלינו, ועל בעלי החשבון והמשתמשים (פרטי קשר, חיוב, שימוש ואבטחה);
(ב) מחזיקים בלבד — לגבי מידע שהעסק מנהל במערכת על לקוחותיו ועל עובדיו. כאן העסק הוא בעל השליטה במאגר, ואנחנו מעבדים את המידע רק לפי הוראותיו (סעיף 6 ונספח א לתנאי השימוש).
1.3. פניות בענייני פרטיות: support@kupali.co.il, עם המילה "פרטיות" בשורת הנושא.
2. האם חובה למסור מידע
2.1. אין חובה חוקית למסור לנו מידע. המסירה מרצונכם.
2.2. בלי פרטי החובה בטופס (שם וטלפון) לא נוכל לחזור אליכם. בלי פרטי ההרשמה והחיוב לא נוכל לפתוח חשבון, לספק את השירות או לחייב.
3. איזה מידע נאסף
3.1. באתר
(א) טופס יצירת קשר, ניסיון וחזרה טלפונית: שם, טלפון, ולפי בחירתכם שם העסק, תחום העיסוק ודוא״ל; העמוד שממנו נשלח הטופס, העמוד שממנו הגעתם ופרמטרי הקמפיין שבקישור; וגיבוב חד־כיווני של כתובת ה־IP למניעת שימוש לרעה (לא כתובת ה־IP עצמה). אם השליחה נכשלה, הטופס נשמר במכשיר שלכם ונשלח שוב בביקור הבא.
(ב) צ׳אט המכירות באתר: ההודעות שאתם כותבים והתשובות.
(ג) מדידה: צפיות, לחיצות ושלבי הרשמה, כמפורט במדיניות העוגיות. כתובת ה־IP אינה נשמרת, רק המדינה. בקשות Do Not Track ו־Global Privacy Control עוצרות את המדידה.
(ד) קבצי מוצרים שתשלחו להקמת הקופה.
3.2. בהרשמה ובחיוב
שם העסק, מספר עוסק או ח״פ, כתובת, שם איש הקשר, טלפון, דוא״ל, סיסמה (נשמרת מגובבת בלבד), המסלול, היסטוריית חיובים, ארבע הספרות האחרונות וסוג הכרטיס. מספר הכרטיס המלא מוזן ישירות אצל SUMIT ואינו מגיע לשרתים שלנו. בהוראת קבע בבנק — פרטי הבנק, הסניף והחשבון, לשם הקמת ההרשאה.
3.3. בשימוש במערכת
(א) נתוני העסק: סניפים, משתמשים והרשאות, מוצרים, מחירים, מכירות, החזרות, מלאי, מסמכים, לקוחות קצה, תורים, מועדון, קרדיט, שכר ועמלות, והערות;
(ב) רישומי גישה ופעולות: מי נכנס, מתי, מאיזה מכשיר, כתובת IP, מחרוזת הדפדפן, מזהה המכשיר המאושר, ומי שינה הרשאה, ייצא נתונים, ביטל מסמך או עקף מחיר;
(ג) נתונים טכניים: שגיאות, זמני תגובה ונתוני שימוש;
(ד) שיחות עם העוזר החכם, ובעוזר הקולי גם הקלטת הקול בזמן השימוש;
(ה) מסוף משולב: פרטי הזמנת המסוף (שם, טלפון, דוא״ל, כתובת משלוח ומספר ספק), ונתוני העסקה שהמסוף מחזיר (סכום, תוצאה, מספר אישור, ולפי מה שהמסוף מחזיר גם סוג כרטיס וארבע ספרות אחרונות). מספר כרטיס מלא אינו מגיע אלינו.
3.4. בתמיכה
תוכן הפנייה, ההתכתבות וכל קובץ שתצרפו.
4. למה אנחנו משתמשים במידע
4.1. כדי לחזור לפונים ולטפל בבקשה.
4.2. כדי לפתוח חשבון, לספק את השירות, לגבות ולהפיק מסמך חיוב.
4.3. כדי לתת תמיכה, לשפר את השירות ולפתח אותו (בעיקר על בסיס מידע מצרפי שאינו מזהה).
4.4. כדי לאבטח את השירות, לאתר תקלות, ולמנוע הונאה ושימוש לרעה.
4.5. כדי לשלוח הודעות שירות, ודבר פרסומת לפי סעיף 5.
4.6. כדי לקיים דין, לענות לרשות מוסמכת ולהגן על זכויותינו.
איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.
5. הודעות ודיוור
5.1. הודעות שירות (חיוב, אבטחה, שינויים בשירות ובתנאים) נשלחות לכל בעלי החשבון.
5.2. דבר פרסומת נשלח רק לפי סעיף 30א לחוק התקשורת: בהסכמה, או ללקוח קיים לפי החריג שבחוק. אפשר להסיר בכל עת בקישור שבהודעה או ב־support@kupali.co.il. בקשה לחזרה טלפונית אינה הסכמה לדיוור.
6. מידע על הלקוחות והעובדים של העסק
6.1. כשעסק מנהל במערכת מידע על לקוחות הקצה או על עובדיו, העסק הוא בעל השליטה במאגר והאחראי עליו. הוא אחראי ליידע אותם, לקבל את הסכמתם כשנדרש, ולנהל את המאגר לפי חוק הגנת הפרטיות.
6.2. אנחנו לא עושים במידע הזה שימוש עצמאי ולא פונים ללקוחות הקצה.
6.3. לקוח קצה שמבקש לעיין במידע עליו, לתקן אותו או למחוק אותו — יפנה לעסק. אם הפנייה תגיע אלינו, נעביר אותה לעסק.
7. עם מי אנחנו משתפים את המידע
7.1. ספקי שירות, רק במידה הנדרשת לתפקידם, ובהסכם המחייב אותם להגן על המידע:
| ספק | תפקיד | איזה מידע | מיקום |
|---|---|---|---|
| Amazon Web Services (אזור תל אביב, il-central-1) | שרתים, מסד נתונים, קבצים וגיבויים | כל המידע במערכת | ישראל |
| Cloudflare | העברת התעבורה לאתר ולמערכת והגנה מפני מתקפות | התעבורה בדרכה לשרתים (מוצפנת); אינה מאחסנת את מסד הנתונים | רשת עולמית |
| SUMIT (OfficeGuy) ו־Upay | גביית דמי המנוי, הפקת מסמך החיוב וסליקת הכרטיס | פרטי חיוב ופרטי הכרטיס שהזנתם אצלם | ישראל |
| דנגוט ו־Synqpay | אספקת המסוף המשולב, תכנותו, והעברת הסכום מהקופה למסוף | פרטי הזמנת המסוף; סכום העסקה ותוצאתה | ספק ישראלי |
| Resend | משלוח דוא״ל | כתובת הנמען, הנושא והתוכן | מחוץ לישראל |
| TextMe | משלוח קבלה במסרון (במסלול ₪119) | מספר הטלפון וקישור לקבלה | ספק ישראלי |
| Anthropic | העוזר החכם, צ׳אט האתר, דוחות AI וייבוא קטלוג | השאלה והנתונים העסקיים הדרושים לתשובה; קבצי הקטלוג. לא נשלחים סיסמאות, קודי עובד (PIN) או מספרי כרטיס | ארה״ב |
| ElevenLabs | תמלול והפקת דיבור בעוזר הקולי | הקלטת הקול וטקסט התשובה | מחוץ לישראל |
| Sentry | ניטור שגיאות בשרת | נתונים טכניים בלבד, בלי פרטי משתמש, גוף בקשה או עוגיות | מחוץ לישראל |
| Telegram | התראות תפעול פנימיות לצוות שלנו | אירועי מערכת, שם העסק, ובפנייה חדשה פרטי הפונה | רשת עולמית |
| Growth OS (מערכת פנימית שלנו, מאוחסנת ב־Vercel) | ניהול פניות ולקוחות ומדידת האתר | פרטי פונים, אירועי חשבון (הרשמה, מסלול, חיוב) וספירות אתר | מחוץ לישראל |
7.2. רשויות ודין: אם נידרש לפי דין, צו או דרישה של רשות מוסמכת, או כדי להגן על זכויותינו, על המשתמשים או על השירות.
7.3. שינוי מבנה: במיזוג, מכירה או העברה של הפעילות, המידע יעבור לגורם הקולט, והמידע יישאר כפוף למדיניות זו.
7.4. קישורים חיצוניים (למשל וואטסאפ): פתיחת קישור כזה מעבירה אתכם לשירות שבחרתם, לפי תנאיו.
8. איפה המידע נשמר
8.1. השרתים, מסד הנתונים והגיבויים בישראל (AWS, אזור תל אביב), כנדרש בהוראות מס הכנסה (ניהול פנקסי חשבונות).
8.2. חלק מהספקים בסעיף 7 מעבדים חלק מהמידע מחוץ לישראל (למשל AI, דוא״ל וניטור). ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001, ובכפוף להתחייבות של כל ספק, בתנאי השימוש שלו או בהסכם עיבוד, לאבטח את המידע ולהשתמש בו רק למתן השירות.
9. כמה זמן המידע נשמר
| מידע | תקופה |
|---|---|
| פניות מהאתר | עד 24 חודשים מהפנייה האחרונה |
| נתוני חשבון ונתוני העסק | כל עוד החשבון פעיל, ואחר כך לפי סעיף 14 לתנאי השימוש (30 יום לייצוא ואז מחיקה) |
| מסמכי חיוב שלנו ונתונים שחובה לשמור לפי דין | לתקופה שהדין קובע (בדרך כלל 7 שנים) |
| שיחות עם העוזר החכם וצ׳אט האתר | 12 חודשים, אחרי הסוואת פרטים רגישים |
| קבצי קטלוג שנשלחו ל־AI | עד 30 יום |
| רישומי גישה ופעולות מבוקרות | 24 חודשים (המינימום בתקנות אבטחת מידע) |
| יומן בקשות ותקלות | 90 יום |
| אירועי מדידה באתר | עד 90 יום |
| גיבויים | גיבויים רציפים, שעתיים ויומיים ותמונות מצב נמחקים אוטומטית תוך 35 יום לכל היותר |
מידע שנמחק מהמערכת עשוי להישאר בגיבויים עד שיימחק במחזור הגיבוי. אם גיבוי ישוחזר, נבצע את המחיקה שוב. אנחנו רשאים לשמור מידע גם לתקופה ארוכה יותר אם הוא דרוש לבירור מחלוקת, לחקירה או לדרישת רשות.
10. אבטחת מידע
10.1. התעבורה מוצפנת (HTTPS). השרתים והגיבויים מוצפנים. הגישה מוגבלת לפי תפקיד ונאכפת בשרת. מכשיר חדש לא יכול למכור עד שבעל העסק מאשר אותו. סיסמאות נשמרות מגובבות, וסוד האימות הדו־שלבי מוצפן. ניסיונות כניסה מוגבלים בקצב. יש גיבוי רציף, שרת חלופי באזור זמינות אחר, ורישום פעולות.
10.2. אף מערכת אינה חסינה לחלוטין, ואיננו מתחייבים שלא תהיה גישה לא מורשית. אתם אחראים לשמור על פרטי הגישה שלכם ושל עובדיכם.
10.3. באירוע אבטחה חמור נפעל לפי חובות הדיווח שבדין.
11. הזכויות שלכם
11.1. לפי חוק הגנת הפרטיות, התשמ״א–1981, ותקנותיו, אתם רשאים: לעיין במידע עליכם; לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן; ולבקש הסרה מדיוור ישיר.
11.2. בקשה: ל־support@kupali.co.il. נוודא את זהותכם ונשיב תוך 30 יום. אם חל חריג בחוק, נסביר אותו.
11.3. מחיקה כפופה לחובות שמירה שבדין. מחיקת פרטים הדרושים לשירות פירושה סגירת החשבון.
11.4. אפשר לפנות גם לרשות להגנת הפרטיות.
12. עוגיות
פירוט העוגיות והאחסון במכשיר — במדיניות העוגיות (kupali.co.il/cookies). אין באתר עוגיות פרסום או פיקסלים של רשתות חברתיות.
13. קטינים
השירות מיועד לעסקים ולמשתמשים בני 18 ומעלה. אם עסק מזין מידע על קטין (למשל לקוח קצה), הוא אחראי לבסיס החוקי לכך.
14. שינויים
אנחנו רשאים לעדכן את המדיניות. נעדכן את התאריך בראש העמוד, ועל שינוי מהותי נודיע בדוא״ל או במערכת.
15. יצירת קשר
קופהלי פתרונות תוכנה בע״מ, ח״פ 517400875. דוא״ל: support@kupali.co.il.
אין במדיניות כדי לגרוע מזכות שאי אפשר להתנות עליה לפי הדין הישראלי.