Addebito carta di credito senza autorizzazione dell'intestatario

Ad una mia richiesta online di disponibilità di una camera doppia presso l'albergo LLoyd di Amsterdam, mi è stato richiesto il numero della carta di credito come garanzia specificando che "la vostra carta di credito non subirà addebiti, il pagamento verrà effettuato solo presso l'hotel". Verificando come questa modalità fosse prassi utilizzata da ogni albergo o B&B contattato, ho inviato il numero (contando sul fatto che con il solo numero nessuno potesse prelevare contanti dal mio conto senza una specifica autorizzazione!) SENZA una chiara richiesta di PRENOTAZIONE della stanza di cui mi avevano dato le informazioni. Al ritorno dalle vacanze, mi sono ritrovata un addebito di 130¤ quale penale per non aver disdetto la camera per tempo.
Ho scritto una mail al Direttore dell'albergo chiedendo di essere rimborsata, ma al momento non ho ottenuto alcuna risposta..
Come mi devo muovere? E' legale tutto ciò?
Grazie
Valentina, da Bologna (BO)