תנאי שימוש

עודכן לאחרונה: 13 בספטמבר 2026

התנאים האלה חלים על השימוש באתר kupali.co.il ובמערכת קופה-לי, והם ההסכם שבין מפעילת השירות — קופהלי פתרונות תוכנה בע"מ, ח.פ 517400875 ("אנחנו" או "קופה-לי") — לבין העסק ומי שפועל מטעמו. השימוש בשירות מהווה הסכמה להם. הדרך ליצור איתנו קשר בכל עניין הנוגע לתנאים האלה, לרבות מסירת הודעה לפיהם, היא support@kupali.co.il; הודעה מצידנו תישלח לכתובת הדואר האלקטרוני הרשומה בחשבון.

1. מה השירות

קופה-לי היא תוכנת קופה בענן לעסקים: מכירה בקופה, ניהול מלאי, לקוחות, עובדים, חנות מקוונת ודוחות. מנוי התוכנה ניתן דרך הדפדפן ואינו כולל את מחיר החומרה. רכישת ציוד, ככל שתתואם, תפורט בנפרד.

קופה-לי אינה מסלקת כרטיסי אשראי. תשלום באשראי מתבצע במסופון של העסק ומול חברת הסליקה שלו, ובקופה נרשם שהתשלום בוצע. אנחנו איננו צד להסכם הסליקה, איננו מחזיקים בכספי העסקאות ואיננו אחראים לפעולתו של המסופון או של הסולק.

קופה-לי אינה מפיקה חשבונית מס. המערכת מפיקה ללקוח את מסמך המכירה שלה — קבלה ותיעוד העסקה — אך אינה מפיקה חשבונית מס, אינה מקצה מספרי הקצאה במסגרת "חשבונית ישראל" ואינה מפיקה חשבונית זיכוי. את מסמכי החובה לצורכי מס אתם ממשיכים להפיק בתוכנת החשבוניות או הנהלת החשבונות שבה אתם עובדים היום, והאחריות לכך שהמסמכים שהוצאתם עומדים בדין נותרת שלכם.

במערכת קיים ייצוא במבנה אחיד לישראל. קיומו אינו מהווה אישור רשמי לתוכנה או התחייבות להתאמה לכל דרישות ניהול הספרים החלות על העסק. לפני שימוש בייצוא לצורך דיווח יש לבדוק את הגישה בחשבון ואת התאמתו עם רואה החשבון.

2. מי רשאי להשתמש

השירות מיועד לעסקים ולמי שפועל מטעמם. בפתיחת חשבון אתם מצהירים שאתם מורשים לפעול בשם העסק, ושהפרטים שמסרתם נכונים. אתם אחראים לשמירת פרטי הגישה, לניהול ההרשאות של העובדים ולפעולות שנעשות בחשבון.

3. המחיר והחיוב

• השירות נמכר בשני מסלולים ותוספת אחת, וכל המחירים הם לפני מע"מ:
  • קופה רושמת — ₪79 לחודש לכל עמדת מכירה.
  • קופה ממוחשבת חכמה — ₪119 לחודש לכל עמדת מכירה, הכוללת את יכולות המערכת שאינן נכללות בחבילת השיווק.
  • חבילת השיווק — ₪20 לחודש לכל סניף, בתוספת למסלול הנבחר ולא במקומו. החבילה כוללת את מועדון הלקוחות, הנקודות, קופוני המועדון והקמפיינים ללקוחות. כרטיסי לקוחות והיסטוריית קניות בסיסית כלולים במסלולי הקופה; מבצעי מכירה אוטומטיים כלולים במסלול החכם.
• יחידת החיוב שונה בין המסלול לחבילה, וזאת במתכוון: המסלול מחויב לפי מספר עמדות המכירה, ואילו חבילת השיווק מחויבת לפי מספר הסניפים. עמדת מכירה היא מכשיר אחד שמוכרים ממנו בו־זמנית; ניהול העסק, הדוחות והחנות המקוונת אינם עמדת מכירה ואינם מחויבים.
• היקף היכולות הנכללות בכל מסלול נקבע על ידינו ומפורט בהמחירון כפי שהוא מתעדכן מעת לעת. גריעה מהותית של יכולת ממסלול קיים תימסר מראש בהודעה סבירה.
• החיוב חודשי, לפי מספר העמדות והסניפים בפועל. שינוי במספרים אלה, או מעבר בין מסלולים, משתקף בחיוב שלאחריו.
• איך גובים, ומי מוציא את המסמך. החיוב נגבה באמצעות כרטיס אשראי או הוראת קבע בבנק, דרך סאמיט — מערכת הנהלת חשבונות מקוונת — ובאמצעות חברת הסליקה שפועלת מטעמה. סאמיט היא שמפיקה עבורנו את מסמך החיוב על דמי המנוי ושולחת אותו לכתובת הדואר האלקטרוני הרשומה בחשבון. המחירים המפורסמים הם לפני מע"מ. המע"מ מתווסף למסמך החיוב לפי השיעור החל במועד החיוב. פרטי כרטיס האשראי נמסרים ישירות מהדפדפן שלכם לסאמיט; הם אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו (ראו מדיניות הפרטיות).
• אם חיוב לא נפרע. ננסה לחייב שוב, ונודיע לכם בדואר אלקטרוני. אי־תשלום כשלעצמו אינו מפסיק את פעולת הקופה — לא נחסום לכם את המכירה בשל חיוב שנכשל; הטיפול נעשה מולכם, ולסיום התקשרות בשל אי־תשלום חלים התנאים שבסעיף 8.
• אנחנו רשאים לעדכן את מחירי השירות מעת לעת. העלאת מחיר למנוי קיים תיכנס לתוקף רק לאחר הודעה מוקדמת של 30 יום לפחות, שתישלח לכתובת הדואר האלקטרוני הרשומה בחשבון, והיא תחול החל ממחזור החיוב הראשון שמתחיל אחרי תום התקופה הזו. עדכון מחיר לא יחול על תקופה ששולמה. מי שאינו מעוניין במחיר החדש רשאי לסיים את המנוי לפני כניסתו לתוקף (ראו סעיף 8); המשך השימוש בשירות לאחר מועד הכניסה לתוקף מהווה הסכמה למחיר המעודכן.

4. הנתונים שלכם

הנתונים שאתם מזינים למערכת — מוצרים, מכירות, מלאי, עובדים ולקוחות — הם שלכם. אנחנו מעבדים אותם כדי לספק לכם את השירות, ולא עושים בהם שימוש אחר. אתם יכולים לייצא אותם ל־CSV או לאקסל בכל רגע.

אתם אחראים לחוקיות המידע שאתם מזינים, ובפרט לניהול מאגר לקוחות הקצה שלכם לפי חוק הגנת הפרטיות, התשמ"א־1981. ראו את מדיניות הפרטיות.

5. שימוש הוגן

אין להשתמש בשירות כדי לבצע עבירה, לפגוע בזכויות של אחר, לנסות לחדור למערכת או לחשבונות אחרים, להריץ עומס חריג במכוון, או להנגיש את השירות מחדש לצד שלישי כשירות משלכם.

6. זמינות ותמיכה

אנחנו משתדלים שהשירות יהיה זמין ברציפות, אך ייתכנו הפסקות לצורך תחזוקה, שדרוג או מסיבות שאינן בשליטתנו. החנות המקוונת מוצעת כתוספת של ₪119 לחודש לפני מע״מ לכל חנות, בכל מסלול. הפעלתה מתבצעת בתיאום עם צוות התמיכה. תהליכי התשלום בה הם תשלום באיסוף או קישור לתשלום שנשלח בנפרד. המצב הלא מקוון במסלול החכם מאפשר שמירת מכירות מזומן וצ׳ק לסנכרון, לאחר הכנת המכשיר והפעלת האפשרות בחשבון, ואינו כולל סליקת אשראי לא מקוונת. יצירה ועריכה באמצעות AI כפופות למכסות השימוש המוצגות במערכת.

התמיכה כלולה במחיר וניתנת בשתי דרכים: סוכן בינה מלאכותית בתוך המערכת, הזמין בכל שעה, ותמיכה בדואר אלקטרוני בsupport@kupali.co.il בימים א'–ה', 9:00–18:00.

7. אחריות

השירות ניתן כפי שהוא. איננו נותנים התחייבות שהשירות יתאים לכל צורך עסקי מסוים או שיפעל ללא תקלה. אין באמור כדי לגרוע מזכויות שאינן ניתנות להתניה לפי דין.

ככל שתקום אחריות מצידנו, היא לא תעלה על הסכומים ששילמתם לנו בשנים־עשר החודשים שקדמו לאירוע. איננו אחראים לנזק עקיף, לאובדן רווח או לאובדן הזדמנות עסקית.

מומלץ לשמור עותק מיוצא של הנתונים החשובים לכם, כמו לכל מערכת עסקית.

8. סיום ההתקשרות

ההתקשרות היא עסקית, והיא מנוי חודשי מתחדש. אין בה תקופת התחייבות, אין קנס יציאה ואין תשלום על חודשים שלא נוצלו. אתם מצהירים שאתם רוכשים את השירות אך ורק לצורכי העסק שלכם ובמסגרת עיסוקכם, ולא לשימוש אישי, ביתי או משפחתי. מכאן שהוראות הביטול שבחוק הגנת הצרכן, התשמ"א־1981 — ובכללן סעיף 13ג, שעניינו ביטול עסקה מתמשכת — אינן חלות על ההתקשרות הזו, שאינה עסקה צרכנית; הזכויות שכן עומדות לכם מפורטות כאן, בסעיף הזה, והן לא פחותות ממנו בעיקרן.

• ביטול בכל עת, בלי לנמק. אפשר לבטל את המנוי מתי שתרצו, בהודעה לsupport@kupali.co.il מכתובת הדואר האלקטרוני הרשומה בחשבון או מתוך המערכת. אין תקופת הודעה מוקדמת.
• הביטול נכנס לתוקף בתום מחזור החיוב השוטף. עד אז השירות ממשיך לפעול במלואו — הקופה, הדוחות והנתונים — ולא נחייב אתכם על המחזור שאחריו.
• אין החזר יחסי על חודש שהתחיל. מחזור חיוב שכבר שולם אינו מוחזר בחלקו, מפני שהשירות עמד לרשותכם לאורכו. מנגד, ביטול באמצע החודש אינו גורר חיוב נוסף.
• הפסקה מצידנו. אנחנו רשאים להשעות או לסיים חשבון במקרה של הפרה מהותית של תנאים אלה, של אי־תשלום, או של שימוש הפוגע במערכת או במשתמשים אחרים — ובמידת האפשר לאחר התראה ושהות סבירה לתקן. אם נסיים התקשרות מסיבה שאינה הפרה מצידכם, נחזיר לכם את החלק היחסי של התקופה ששולמה ולא נוצלה.
• הנתונים אחרי הסיום. לאחר סיום ההתקשרות נעמיד לרשותכם חלון זמן סביר, ולא פחות מ־30 יום, לייצא את הנתונים שלכם. הייצוא ל־CSV ולאקסל זמין לכם ממילא בכל רגע (ראו סעיף 4).

9. קניין רוחני

התוכנה, העיצוב, הסימנים והתכנים באתר הם שלנו או של מי שהרשה לנו להשתמש בהם. אין להעתיק, לשכפל או ליצור יצירה נגזרת מהם. הנתונים שלכם נשארים שלכם.

10. שינויים בתנאים

נוכל לעדכן את התנאים. שינוי מהותי יימסר מראש בהודעה סבירה, והמשך השימוש לאחר כניסתו לתוקף מהווה הסכמה לו.

11. דין וסמכות שיפוט

על תנאים אלה חלים דיני מדינת ישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב–יפו.

12. יצירת קשר

לשאלות על התנאים: support@kupali.co.il, או דרך עמוד יצירת הקשר.

13. נספח עיבוד מידע

הסעיף הזה הוא נספח עיבוד המידע שבין העסק לביננו, והוא נכתב לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017, שעניינה מיקור חוץ של עיבוד מידע. הוא מפרט את מה שסעיף 4 כבר אומר בקצרה — הנתונים שלכם הם שלכם, ואנחנו מעבדים אותם עבורכם — ואינו גורע ממנו. במקום שבו נדרשת הרחבה, ההשלמה נמצאת במדיניות הפרטיות, והיא חלק בלתי נפרד מהנספח הזה.

13.1 מי מול מי. ביחס לרשומות של לקוחות הקצה שלכם — שם, טלפון, כתובת דואר אלקטרוני, היסטוריית קניות, נקודות מועדון, קרדיט, תורים והערות — אתם בעלי המאגר והשולטים במידע, וקופהלי פתרונות תוכנה בע"מ, ח.פ 517400875 היא המחזיקה והמעבדת בלבד. אנחנו מעבדים את המידע הזה אך ורק כדי לספק לכם את השירות ולפי הנחיותיכם, ולא עושים בו שימוש עצמאי: לא לפרסום, לא לפנייה ללקוחות הקצה שלכם, ולא לבניית מוצר על גבם. מידע שהוא שלנו במישרין — פרטי ההתקשרות של בעל החשבון, נתוני החיוב ופניות שהגיעו מטופס יצירת הקשר באתר — נמצא מחוץ לנספח הזה, ואנחנו בעלי המאגר לגביו.

13.2 מה מעובד, ולאיזו מטרה. העיבוד כולל את סוגי המידע שהזנתם או שנוצרו בשימושכם במערכת: קטלוג ומחירים, מכירות והחזרות, מלאי ותנועותיו, רשומות עובדים והרשאותיהם, רשומות לקוחות קצה כמפורט לעיל, ורישומי גישה טכניים. פעולות העיבוד הן אחסון, שליפה, חישוב, גיבוי, שחזור, שליחת הודעות בשמכם (למשל אישור תור ותזכורת) והצגה בממשק. ההיקף מוגבל למה שנדרש כדי לספק את השירות, לאבטח אותו, למנוע שימוש לרעה ולקיים חובה שבדין. אין עיבוד למטרה אחרת בלי הנחיה שלכם.

13.3 מי אצלנו נוגע במידע. הגישה מוגבלת למי שנדרש לה כדי לתפעל את השירות או כדי לטפל בפנייה שלכם, ובהיקף הנדרש לכך בלבד. עובד או ספק שנחשף למידע מחויב בסודיות גם לאחר תום העסקתו או ההתקשרות.

13.4 אמצעי אבטחה ברמה סבירה. אלה האמצעים שקיימים בפועל, ואיננו מונים כאן אמצעי שאינו:

• הצפנה בתעבורה. כל התקשורת אל המערכת וממנה עוברת ב־HTTPS.
• בקרת גישה לפי תפקיד. ההרשאות נאכפות בשרת ולא בממשק, וכל שאילתה מוגבלת לחשבון שממנו היא הגיעה.
• אישור מכשיר חדש. מכשיר שלא הוכר אינו יכול למכור עד שבעל העסק מאשר אותו.
• סיסמאות בגיבוב. סיסמאות נשמרות מגובבות בלבד ואינן ניתנות לשחזור, גם לא על ידינו. סוד האימות הדו־שלבי, אצל מי שהפעיל אותו, נשמר מוצפן.
• הגבלת קצב וטיפול בקלט. ניסיונות התחברות מוגבלים בקצב, וכל השאילתות פרמטריות — כדי שקלט של משתמש לא יוכל להפוך לפקודה.
• גיבוי. תהליך הגיבוי מתוזמן מדי שעה. עותק קריא של מסד הנתונים מועבר ב־HTTPS לסביבת GitHub Actions ונבדק ומוצפן שם לפני שמירתו כקובץ גיבוי פרטי. סוד ההצפנה נשמר ב־GitHub Actions Secrets ונגיש לתהליכי הגיבוי והשחזור המורשים. עותק שעתי נשמר 7 ימים, ועותק יומי 90 יום, ואז נמחק אוטומטית. במהלך הגיבוי ובדיקות השחזור המידע זמין בסביבת ההרצה גם בצורה קריאה. הפירוט המלא נמצא במדיניות הפרטיות.
• רישומי גישה ואבטחה. רישומי התחברות ופעולות מבוקרות נשמרים 24 חודשים, ויומן הבקשות הרגיל 90 יום. שניהם משמשים לבירור אירועים.
• הצפנה במנוחה. המידע במנוחה נשען על ההצפנה שמספקת התשתית המארחת. איננו מתחייבים כאן להצפנת שדות נוספת מעבר לכך, ולא נטען שיש כזו כל עוד אין.

אף מערכת אינה חסינה לחלוטין, ואיננו מתיימרים אחרת. האמצעים האלה נבחנים מעת לעת ועשויים להשתנות, ובלבד שלא תיפגע רמת ההגנה.

13.5 משני משנה. אנחנו נעזרים בספקי שירות כדי להפעיל את המערכת, ומעבירים לכל אחד מהם רק את הנדרש לתפקידו. הרשימה, כפי שהיא מפורטת בסעיף 5 של מדיניות הפרטיות:

• Railway Corp. — התשתית שעליה רצה המערכת, וגם זו שמאחסנת את מסד הנתונים של קופה-לי, על נפח אחסון ייעודי המחובר לשירות שלנו. פועלת מארצות הברית.
• Resend (Plus Five Five, Inc.) — משלוח הדואר האלקטרוני. מקבלת את כתובת הנמען, שורת הנושא והתוכן בלבד.
• מערכת ניהול הפניות הפנימית שלנו (Growth OS) — פניות שהגיעו מטופס יצירת הקשר באתר. אין בה רשומות של לקוחות הקצה שלכם.
• Telegram (Telegram Messenger Inc.) — התראות לצוות על פניות חדשות מהאתר, ובהן השם, הטלפון ופרטי הפנייה שנמסרו, וכן התראות על בקשות להרחבת מסלול הכוללות את שם העסק ושם המבקש. אם התראת פנייה אינה נמסרת בטלגרם, היא נשלחת במייל לתמיכה. רשומות לקוחות הקצה של העסק, נתוני מכירות ופרטי גישה אינם נשלחים בערוץ זה. הפירוט במדיניות הפרטיות.
• Anthropic — הבינה המלאכותית שמריצה את סוכן התמיכה שבתוך המערכת ואת הצ'אט שבאתר. מגיע אליה מה שנשלח בפועל בפנייה. סיסמאות, קודי קופה ומספרי כרטיס אשראי אינם נשלחים אליה מתוך המערכת.
• סאמיט (SUMIT / OfficeGuy) — גביית דמי המנוי והפקת מסמך החיוב. פרטי כרטיס האשראי נמסרים ישירות מהדפדפן שלכם לסאמיט, אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו — אצלנו נשמרים ארבע הספרות האחרונות וסוג הכרטיס בלבד.
• יופיי (Upay) — חברת הסליקה שפועלת מטעם סאמיט ומבצעת בפועל את חיוב הכרטיס.
• GitHub — אחסון קוד המקור והרצת תהליכי הגיבוי ובדיקות השחזור המתוארים בסעיף 13.4. סביבת ההרצה מעבדת עותק קריא של מסד הנתונים ומשתמשת בסוד ההצפנה השמור ב־GitHub Actions Secrets. קובצי הגיבוי הנשמרים הם פרטיים ומוצפנים, למשך 7 ימים לעותק שעתי ו־90 יום לעותק יומי.

מה שאינו משמש את השירות הישראלי: Supabase משמשת את המותג האמריקאי שלנו (VoVi) בלבד. מסד הנתונים של קופה-לי אינו יושב אצלה, ואין לה גישה למידע שלכם.

הוספה או החלפה של משנה משנה מהותי תעודכן ברשימה שבמדיניות הפרטיות. אם ההחלפה משנה מהותית את אופן ההגנה על המידע, נודיע על כך מראש בהודעה סבירה, ובכל מקרה נתקשר עם כל משנה משנה בהסכם המחייב אותו ברמת הגנה שאינה נופלת מזו שבנספח הזה.

13.6 עיבוד מחוץ לישראל. חלק מספקי התשתית שלעיל פועלים מחוץ לישראל, ולכן ייתכן שהמידע יאוחסן או יעובד גם מחוץ לגבולות המדינה — כפי שנאמר גם במדיניות הפרטיות. אנחנו בוחרים ספקים המקיימים רמת הגנה נאותה ומתקשרים איתם בהסכמים המחייבים אותם לשמור על המידע. אם למאגר שלכם חלה מגבלת מיקום ספציפית מכוח דין או מכוח התחייבות שלכם כלפי צד שלישי, זו נקודה שיש להעלות מולנו לפני ההתקשרות ולא אחריה.

13.7 הודעה על אירוע אבטחה. אם ייוודע לנו על אירוע אבטחה שפגע במידע שלכם או שקיים חשש ממשי שפגע בו, נודיע לכם ללא דיחוי ובאמצעי הישיר ביותר שברשותנו — לכתובת הדואר האלקטרוני הרשומה בחשבון. ההודעה תכלול, ככל שהמידע יהיה בידינו במועדה: מה קרה ומתי התגלה, אילו סוגי מידע ואילו חשבונות מעורבים ככל הידוע, מה כבר נעשה כדי לעצור את האירוע, מה אנחנו ממליצים שתעשו מצידכם, ואיש הקשר לבירורים. נעדכן אתכם בהמשך ככל שהתמונה תתבהר, ולא נמתין לבירור מלא כדי למסור את ההודעה הראשונה. החובה לדווח לרשות להגנת הפרטיות ולנושאי המידע חלה עליכם כבעלי המאגר, ואנחנו נסייע לכם במידע ובראיות שנדרשים לשם כך.

13.8 מחיקה או החזרה בתום ההתקשרות. בתום ההתקשרות נעמיד לרשותכם חלון זמן סביר, ולא פחות מ־30 יום, לייצא את הנתונים שלכם — כאמור בסעיף 8; הייצוא ל־CSV ולאקסל זמין לכם ממילא בכל רגע. בתום החלון הזה, ולפי בקשתכם, המידע יימחק אצלנו. שלוש הסתייגויות שנכון לומר מראש: מידע שאנחנו חייבים בשמירתו לפי דין (למשל מסמכי חיוב) יישמר לתקופה שהדין מחייב ולא ישמש לשום מטרה אחרת; גיבויי מסד הנתונים מוצפנים ומתחלפים אוטומטית — עותק שעתי בתוך 7 ימים ועותק יומי בתוך 90 יום — כך שמידע שנמחק אצלנו עשוי עדיין להופיע בהם עד תום התקופה הזו, כמפורט במדיניות הפרטיות; רישומי התחברות ופעולות מבוקרות נשמרים 24 חודשים (תקופת המינימום שתקנות אבטחת המידע קובעות), ויומן הבקשות הרגיל 90 יום. בקשות מחיקה נענות בתוך 30 יום בכתובת support@kupali.co.il. שיחות עם סוכן התמיכה נשמרות 365 יום ואז נמחקות, ופניות מטופס יצירת הקשר — עד 24 חודשים מהמגע האחרון.

13.9 סיוע בביקורת ובזכויות נושאי מידע. לבקשתכם, ובהיקף סביר ובתדירות סבירה, נמסור לכם: תיאור עדכני של אמצעי האבטחה שבסעיף 13.4, את רשימת משני המשנה שבסעיף 13.5, מידע על אירוע אבטחה שנגע למאגר שלכם, וסיוע במענה לפנייה של לקוח קצה שלכם שביקש לעיין במידע, לתקנו או למחקו — פנייה כזו מופנית אליכם כבעלי המאגר, ואנחנו מסייעים לכם לטפל בה. איננו מתחייבים לאפשר ביקורת פיזית במתקני צד שלישי שאינם בשליטתנו; לגביהם נעביר את התיעוד שקיבלנו מהם ככל שהוא בידינו וניתן להעברה. בקשות לפי סעיף זה: support@kupali.co.il.

13.10 מה נשאר באחריותכם. רישום המאגר ככל שנדרש, יידוע לקוחות הקצה וקבלת הסכמתם ככל שנדרשת, קביעת מדיניות פנימית, ניהול ההרשאות של העובדים שלכם במערכת ומחיקת גישה של מי שסיים לעבוד אצלכם — כל אלה שלכם, וגם עליהם חוזר סעיף 4.