商家擅自利用消费者信息刷取信用卡

我于2008年12月9日，通过电话在**购物，付款方式为**银行信用卡。订购结束，在接线员与我共同确认好金额的前提下，我授权（告知她信用卡号、有效期和身份证号）其为我划款。并于当日收到**银行的短信通知，证明划款成功。 在2008年12月10日上午，我又收到银行通知，**又进行了刷卡。我马上联系了**，被告知，当日**营业员发现刷卡金额不够，在没有通知我的情况下，自行用我信息再次刷卡。 经确认，她们承认是误刷了，也答应退款给我，但是我对他们未经我授权刷卡的行为不能接受，我已经进一步投诉，我想请问，有没有相关的法律法规对此类事件进行维权。